xmlrpc.php为什么要删除
删除xmlrpc.php能够避免进犯者长途注进歹意xml,其删除方式便是找到并翻开WordPress根目次,然后间接删除xmlrpc.php文件便可。
保举:《PHP视频教程》
WordPress存正在DoS谢绝办事缝隙,保举删除根目次下的xmlrpc.php
受影响的版本:
WordPress 3.9.x-3.9.1 WordPress 3.8.x-3.8.3 WordPress 3.7.x-3.7.3 WordPress 3.6.x WordPress 3.5.x
缝隙描写:
出有限定xml中的参数数目,致使进犯者能够长途注进歹意xml,对方针办事器间接形成谢绝办事进犯denial of service(dos)
建复计划:
1、删除根目次下的xmlrpc.php(保举);
2、Wordpress进级到最新版本。
以上便是xmlrpc.php为何要删除的具体内容,更多请存眷酷吧易资本网别的相干文章!