你的wordpre也经常被扫描？来看看我怎么解决的吧！

wordpress是世界上最知名的开源博客程序，不论是国内外都有极其多的人使用，但是有很多小白（包括我自己）都经常被某些别有用心的人暴力扫描破解登录，还不知道怎么解决，今天看到邓总提供了几个方案，发出来给大家参考下。

由于最常被扫描的文件是xmlrpc.php这个文件，下面就以这个文件为例。

1. 1. 通过修改伪静态规则解决

目前主流使用的应该就是阿帕奇和Nginx这两种吧，这两个的伪静态规都分享下。

阿帕奇：RewriteRule ^xmlrpc\.php$ /null.php [L]
阿帕奇：RewriteRule ^xmlrpc\.php$ /null.php [L]
阿帕奇：RewriteRule ^xmlrpc\.php$ /null.php [L]

Nginx：location /xmlrpc {
rewrite ^/xmlrpc\.php$ /null.php break;
}
Nginx：location /xmlrpc {
rewrite ^/xmlrpc\.php$ /null.php break;
}
Nginx：location /xmlrpc {
rewrite ^/xmlrpc\.php$ /null.php break;
}

修改完以上伪静态之后记得要在根目录添加一个null.php的文件，内容为空就行。

打开这个链接是上述自己添加的文件内容。

1. 1. 通过修改代码的方式解决，这个也比较简单

wp-config.php 最前面添加：

if(strpos($_SERVER[REQUEST_URI], xmlrpc.php) !== false){
$protocol = $_SERVER[SERVER_PROTOCOL] ?? ;
if(!in_array($protocol, [HTTP/1.1, HTTP/2, HTTP/2.0, HTTP/3], true)){
$protocol = HTTP/1.0;
}
header("$protocol 403 Forbidden", true, 403);
die;
}
if(strpos($_SERVER[REQUEST_URI], xmlrpc.php) !== false){
$protocol = $_SERVER[SERVER_PROTOCOL] ?? ;

if(!in_array($protocol, [HTTP/1.1, HTTP/2, HTTP/2.0, HTTP/3], true)){
$protocol = HTTP/1.0;
}

header("$protocol 403 Forbidden", true, 403);
die;
}
if(strpos($_SERVER[REQUEST_URI], xmlrpc.php) !== false){
$protocol = $_SERVER[SERVER_PROTOCOL] ?? ;

if(!in_array($protocol, [HTTP/1.1, HTTP/2, HTTP/2.0, HTTP/3], true)){
$protocol = HTTP/1.0;
}

header("$protocol 403 Forbidden", true, 403);
die;
}

1. 1. 直接删除

这没什么好解释的，就是直接删除，但是后续程序更新的话这个文件还会出现。

这个文件是登录wp客户端的，如果不需要的话可以按照以上教程操作下，有什么疑问的话就在下边留言吧！