📌 📄 内容摘要:
Online Mo 在 使用WP的牢们，一定要安装Disable XML-RPC插件啊（怎么什么网站都有人爆破啊 中发帖
事故起因
https://linux.do/t/topic/1206524
▶
啊
经过
我在论坛中这两个帖子发了我的网站之后，一直有人爆破我的WP
[image]
用的是/xmlrpc.php这个路径，我早上一打开邮箱，看到了50多封登录失败的邮件(攻击者使用50多个IP对我的网站进行攻击），一旦被攻破，服务器成为肉鸡，后果不堪设想
默认WordPress是开启/xmlrpc.php的Post请求的，这个地址可以使用高并发的api爆破密码，常见的DDos和爆破都是使用这个路径
并且xmlrpc.php 允许通过 XML-RPC 协议调用 WordPress 的 API，包括用户认证。若未加以限制，攻击者可利用它发起大量登录尝试，绕过常规登录页面的限速或验证码机制。
解决
后来（18号凌晨两点钟），我安装了Disable XML-RPC插件彻底禁用 xmlrpc.ph...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1342863/1
─────────────────────────────
📢 来源：LINUX DO
