WordPress xmlrpc.php 攻击解决
早上收到DNSPOD的网站宕机报告，访问看了下是被CloudLinux挂起了，资源使用超过限制。于是进去DA，查看Apache日记，看到xmlrpc.php不断被post，有人在尝试爆破后台，这种方式可以绕过WP后台的登录错误限制。解决办法可以安装 Login Security Solution 插件防御。
早上收到DNSPOD的网站宕机报告，访问看了下是被CloudLinux挂起了，资源使用超过限制。于是进去DA，查看Apache日记，看到xmlrpc.php不断被post，有人在尝试爆破后台，这种方式可以绕过WP后台的登录错误限制。解决办法可以安装 Login Security Solution 插件防御。