网站资讯 news
您现在的位置:首页 > 网站资讯 > 拒绝沦为DDOS攻击的肉鸡,请关闭WordPress的XML-RPC端口
NEWS

新闻资讯

  • WordPress 5.0正式发布
    2018/12/10

    昆山网站建设 目前 WordPress 最后的一个正式版已经到 4.9.7 了, WordPress 5.0 也即将到来了,那么 WordPress 5.0 会给我们...

  • MXPlayer最新版
    2018/11/27

    MXPlayer持续更新中……   MX_Player_Pro_1.10.25_Lite_by_ositkp.apk 11.7 M 3 小时前   MX_Player_Pro_1.10.23_L...

  • 网站排名上不去?可能是网页代码不符合SEO规范!
    2018/11/06

    网站排名(搜索引擎关键词排名)是一门系统性的科学,如果搜索引擎排名对于你来说非常重要,那么在网站验收时就应该关注html...

  • tdk该如何设置?
    2018/11/05

    如何让自己的网站在搜索引擎中排名更靠前呢?这其实是一门系统性的科学,首先不能让网站输在起跑线上,也就是网站在设计和上...

  • 电脑病毒为什么消失了?
    2018/10/29

    电脑装杀毒软件太卡,索性把它卸载了,近几年,有这样想法、做法的人越来越多了。虽然很多专家举双脚反对,但似乎不能阻止这...

  • 苹果官网被山寨,域名一模一样,程序员也被骗了
    2018/10/25

    随着互联网的发展,钓鱼网站这种形式的诈骗,已经越来越少了,不过最近出现了一种强大的钓鱼形式,不仅可以将网站仿得一模一...

  • 黎曼猜想到底在表达什么?
    2018/09/30

    众所周知黎曼几何为爱因斯坦的相对论做出了完美的数学解释,那么这个黎曼猜想到底说了些什么呢? 证明过程肯定很复杂的,我们...

拒绝沦为DDOS攻击的肉鸡,请关闭WordPress的XML-RPC端口

发布时间:2018/08/09 网站资讯 浏览次数:512

XML-RPC 是 WordPress 用于第三方客户端(如 WordPress iPhone 和安卓客户端,Windows Live Writer 等)的 API 接口,还可以用于 pingbacks 和 trackbacks 端口,作为站点之间的通讯桥梁。

然而这个api接口很容易成为黑客DDOS攻击的肉鸡,所以如果没有特别的需求,可以关闭这个端口。

DDOS攻击是什么

分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DDoS攻击,从而成倍地提高拒绝服务攻击的威 力。通常,攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上,在一个设定的时间主控程序将与大量代理程序通讯,代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术,主控程序能在几秒钟内激活成百上千次代理程序的运行。

 

以上来自百度百科的词条,对于WordPress网站成为肉鸡的概念简而言之就是黑客控制你的WordPress网站作为攻击的触发点,向外进行攻击,一般会操纵众多的网站作为攻击平台向外攻击,从而使被攻击的目标网站瘫痪,这样的攻击由于ip分布广泛,防御十分困难,进行攻击的WordPress服务器称之为“肉鸡”,并也行会接收到投诉而遭到关闭。

让自己的WordPress网站拒绝成为DDOS攻击的肉鸡

利用WordPress对外进行攻击的端口通常是WordPress的XML-RPC(Pingback),关闭此功能就能够避免上述所发生的情况。

1.新装WordPress网站可以在后台关闭此功能,在WordPress后台 —设置—讨论中将接受从其它博客的链接通知(pingback和trackback)勾选取消保存即可。

pingback

这样新发布的文章就自动屏蔽了,但是此方式无法对已经发布过的文章有效。

2.已有大量文章的WordPress网站可以通过添加如下代码,彻底禁止Pingback,可以加入到 functions.php (WEB主题公园付费用户可以加入到widget.php)最下面”?>”之前即可:

add_filter( ‘xmlrpc_methods’, ‘remove_xmlrpc_pingback_ping’ );

function remove_xmlrpc_pingback_ping( $methods ) {

unset( $methods[‘pingback.ping’] );

return $methods;

}

云风网络是集昆山网站制作,昆山网页设计,昆山网站推广于一体的昆山网络公司,业务涵盖:昆山手机网站制作,昆山网站设计,昆山网络建设,昆山做网站,昆山网站建设,电话:13912673321

点击这里给我发消息 技术咨询
回到顶部