• 07-01-2024, 20:57:54
    #1
    Aynı firmada 2 adet sunucumuz var. An itibariyle açılmayacak seviyedeler. Her birinde 100ü aşkın site var ve bir süredir çok sık şekilde xmlrpc.php saldırısı alıyoruz. Haliyle siteler kağnı gibi çalışıyor ya da hiç çalışmıyor.
    Bunu engellemenin yolu var mıdır? Okadar siteyi cloudflare koruması altına almak çok zor. XMLRPC toplu engellemenin bir yolu var mıdır hadi tek tek xmlrpc kapatsak işe yarıyor mu? Bunu tecrübe edenlerden yardım bekliyorum.
  • 07-01-2024, 21:03:36
    #2
    sunucu taraflı tüm htaccess dosyalarına bunu eklemeniz lazım, gerekli konfigürasyon için sunucu türünüze göre internetten araştırma yapabilirsiniz.



    <Files xmlrpc.php>
    Order Deny,Allow
    Deny from all
    </Files>
  • 07-01-2024, 21:05:54
    #3
    htaccess ile xmlrpc engelleyebilirsiniz. ip istisnası ile kendi sunucu ip adresinizin erişimine izin verebilirsiniz