Снова об XML-RPC - page 2 | WordPress.org Русский

icopydoc
(@icopydoc)

7 лет, 2 месяца назад
Раньше в настройках вп можно было галочками вырубать. Потом эту функцию отключили. Где-то прочел, что залатали бреши в работе и протокол XML-RPC теперь установлен включенным по умолчанию.
Так вот. Вчера словил просто жесточайшую ДДОС атаку через xmlrpc.php

Пришлось отключать следуя инструкции http://www.1gb.ru/wiki/index.php?title=%D0%9F%D1%80%D0%BE%D1%86%D0%B5%D1%81%D1%81%D0%BE%D1%80%D0%BD%D0%B0%D1%8F_%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B0_%D1%81%D0%B0%D0%B9%D1%82%D0%B0_%D0%BD%D0%B0_Wordpress

Как я понимаю благодаря этому xmlrpc.php и работают различные приложения для iPhone, iPad и устройств на Андроид. Если вы подобным не пользуетесь — советую вырубить нафиг данную штуку.
- Тема изменена 7 лет, 2 месяца назад пользователем SeVlad. Причина: Изменил желтушный заголовок
- Тема изменена 7 лет, 2 месяца назад пользователем Sergey Biryukov.

Просмотр 2 ответов — с 16 по 17 (всего 17)

Модератор Sergey Biryukov
(@sergeybiryukov)

Live and Learn

7 лет, 2 месяца назад

я не согласен с измененным Вами заголовком. Он не соответствует сути ибо как отключить — я знаю.

Поменял на более нейтральный.

Вы у себя на сайтах сносите такое или оставляете?

Оставляю.
Anonymous User 14379775
(@anonymized-14379775)

7 лет, 2 месяца назад
закрываю в .htaccess
```
# BEGIN protect xmlrpc.php
<files xmlrpc.php>
order allow,deny
deny from all
</files>
# END protect xmlrpc.php
```

Просмотр 2 ответов — с 16 по 17 (всего 17)

Тема «Снова об XML-RPC» закрыта для новых ответов.

Форум: Проблемы и решения
17 ответов
8 участников
Последний ответ: Anonymous User 14379775
Последняя активность: 7 лет, 2 месяца назад
Статус: обычная

Просмотр