關於WordPress刪除xmlrpc.php防DDOS攻擊

下面由WordPress教學專欄跟大家介紹WordPress 刪除xmlrpc.php防DDOS攻擊，希望對需要的朋友有幫助！

可能很多WordPress用戶都不知道這個xmlrpc.php是什麼，簡單地說就是Wordpress 為手機等客戶端提供的接口文件，早期的Wordpress 這個接口就是個萬惡之源，雖然經過多次的升級，但目前也不太安全，惡意程式會不斷嘗試掃描這個文件，造成主機資源耗盡而癱瘓，很多WP用戶用都遇到過主機商類似的警告“因耗資源被暫停”，與這個介面有很大的關係。

因此，為防DDOS攻擊暴力破解，如果不連結小程式、不離線發表文章，直接刪除WordPress根目錄的xmlrpc.php文件，穩妥點可以清空裡面的內容，保留一個空文件，不會影響正常的WordPress運作。

網路上一些禁用xmlrpc功能的程式碼，只是停用，並不能阻止掃描這個文件，另外每次更新完WP程序，不要忘記再進行一次刪除操作。

總是有人問WordPress怎麼優化，這就是一個最基本的。

以上是關於WordPress刪除xmlrpc.php防DDOS攻擊的詳細內容。更多資訊請關注PHP中文網其他相關文章！