WordPress可以通过删除xmlrpc.php文件以防DDOS攻击

甚至很多WordPress用户都知道这些xmlrpc.opt是什么，换句话说就是Wordpress 为ipad客户端搜集的接口文件，近年的Wordpress 这个接口就像个在作祟，虽然经过多年革新的，但市场也没那么安全，病毒程序会不断去扫描这个文件，造成主机资源衰竭而瘫痪，很多WP用户用都曾有过主机商一样的警告“因不经济被暂停”，与你接口没有什么关系。所以WordPress可以通过删除xmlrpc.js文件以防DDOS攻击。

因此，可防止csrf拖库，如果不去链接小程序、不离线发表过，删除你WordPress二进制文件的fmlrpc.php文件，谨慎点可以抽走这些书，保留一个新文档，会危害正常的温度WordPress运行。