• 10-02-2019, 16:55:57
    #1
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Öncelikle bu açığın aktif olup olmadıgını öğrenmek için tarayıcınızda http://siteadresiniz.com/xmlrpc.php şeklinde xmlrpc url’sini çağırın. Eğer açılan sayfada ” XML-RPC server accepts POST requests only ” şeklinde bir yazı ile karşılaşırsanız xmlrpc açığı var demektir.

    https://blog.ixirhost.com/wordpress-...acigina-cozum/

    Şu sitede böyle yazmış baktığım coğu sitede var bu acık o zaman herkes kapatıyor mu bunu?

    bu şekilde htaccese eklenmeliymiş
    <Files xmlrpc.php>
    Order allow,deny
    Deny from all
    </Files>
  • 10-02-2019, 17:14:43
    #2
    Şöyle bir bilgilendirme yapayım. Güncel wordpress sürümlerinde xmlrpc açığı yok. Okuduğunuz yazı da zaten 2016 dan kalma bir konu.
    Yok ben güvenmiyorum derseniz ise xmlrpc.php yi silin. Kafanız rahat olsun
    • Kirkbir
    Kirkbir bunu beğendi.
    1 kişi bunu beğendi.