Wordpress Siteye Sürekli site.com/xmlrpc.php 'den Brute Force Atağı ?

15-10-2021, 23:02:16

Arkadaşlar site.com//xmlrpc.php adresine sürekli deneme oluyor bunu nasıl engelleyebiliriz ? Google'de devre dışı bırakılabilir gibi kaynaklar mevcut.

15-10-2021, 23:10:23

#2

CliaWeb

HasanAYT adlı üyeden alıntı: mesajı görüntüle

Arkadaşlar site.com//xmlrpc.php adresine sürekli deneme oluyor bunu nasıl engelleyebiliriz ? Google'de devre dışı bırakılabilir gibi kaynaklar mevcut.

Merhaba HasanAYT,

xmlrpc.php için chmod 000 veya 200 denenebilir. Ayrıca .htaccess taraflı aşağıdaki rule denenebilir;

<Files xmlrpc.php>
order deny,allow
deny from all
</Files>

İyi çalışmalar.

15-10-2021, 23:21:14

#3

bondcemil

htaccess'e ek olarak

add_filter('xmlrpc_enabled', '__return_false');

yine ek olarak

https://wordpress.org/plugins/disable-xml-rpc/