مشکل با فایل xmlrpc.php در وردپرس
سلام خسته نباشید
دیروز متوجه شدم مصرف cpu usage هاستم غیرطبیعی بالا و پایین میشه لاگ رو چک کردم دیدم یک سری ای پی خیلی زیاد درخواست میفرستن سمت فایل xmlrpc.php سیستم وردپرس میخواستم بدونم چه نوع اطلاعاتی دریافت میکنن و علت باز کردن فایل توسط این ای پی ها چیه ؟
وقتی این ای پی ها رو مسدود کردم مشکل مصرف سی پی یو کامل حل شد و رسید به 0 درصد ،
ای پی ها هم ایرانی نبودن عمدتا امریکایی و المان بود
پاسخ : مشکل با فایل xmlrpc.php در وردپرس
نوشته اصلی توسط saeid1346
اتک روی این فایل زیاد انجام میشود ، اگر یک سایت هست میتونید از پلاگین تغییر نام xmlrpc.php استفاده کنید.
...Zzzz...
پاسخ : مشکل با فایل xmlrpc.php در وردپرس
سلام
سپاس از پاسخ
ظرفیت پیغام خصوصی شما به اتمام رسیده بررسی کنید
و یک سوال
میخواستم بدونم منظورتون از اتک چیه و چه فایده ای داره براشون ؟
یعنی اطلاعاتی درخواست نمیکنن ازش ؟
ممنون میشم بیشتر توضیح بدید
سپاس گذارم از شما
پاسخ : مشکل با فایل xmlrpc.php در وردپرس
از طریق این فایل سعی می کنن نفوذ کنن به هاست شما و دیتابیس وردپرس. اگر از این امکان وردپرس استفاده نمی کنید آن را غیر فعال کنید: غیر فعال کردن xmlrpc
پاسخ : مشکل با فایل xmlrpc.php در وردپرس
یک باگ امنیتی در وردپرس هست
لوگ رو بررسی کنید تا نوع attack مشخص بشه
یا brute force هست یا dos از طریق سایت شما
اگر از امکاناتی این فایل استفاده نمی کنید دسترسی رو محدود کنید.
پاسخ : مشکل با فایل xmlrpc.php در وردپرس
دسترسیشو با htaccess بستم ! جالبه پس یه جورایی دی داسه !
در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)
مجوز های ارسال و ویرایش
پاسخ با نقل قول