Skip to content
SEO禅被xmlrpc爆破攻击

SEO禅被XMLRPC爆破攻击

WordPress有一个xmlrpc.php文件,主要是为了离线发布文章使用。这个文件可以被别有用心的人利用,当作爆力破解密码的入口,虽然WordPress在登录功能作了次数限制,但是这个文件似乎没有作什么限制,黑客可以通过这个文件来绕开登录功能次数限制,先来了解下什么是XMLRPC

  • XMLRPC,是使用http协议作为传输协议的RPC机制,使用XML文本的方式传输命令和数据。
  • RPC Client,向RPC Server调用方法,并接收相应的返回数据。
  • RPC Server,响应RPC Client的请求,执行相应的方法,并将执行的结果返回给RPCClient
  • RPC(Remote Procedure Call)远程过程调用,是一种在本地的机器上调用远端机器上函数方法的技术。

WordPress为方便离线发布管理文章的功能,提供了很多XMLRPC接口,但是爆力破解对我没什么用,SEO禅的密码连我自己都不记得,全部是复杂的组合,我都是用Google浏览器统一管理的,虽然破解不了我的密码,但是服务器还是会受到骚扰的,所以我们还是关闭这个功能比较好,如果没有使用的话,直接在主题文件functions.php写入下面一段代码:

//禁用XML-RPC接口
add_filter('xmlrpc_enabled', '__return_false');

看了Apache服务器日志文件,还有很多自动化程序在扫描尝试攻击SEO禅服务器,所以做好网站安全优化是非常必要的,不要做一只“鸵鸟”,那只是皇帝的新衣,自己在骗自己。

admin-ajax.php被攻击

作者:SEO禅
本文链接:SEO禅被XMLRPC爆破攻击
版权申明:如无特殊说明,本站文章均为作者原创,著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处,谢谢!

标签:, ,

发表评论

您的电子邮箱地址不会被公开。