با سلام
چند روزی بود که برخی از سایت های وردپرسی میزبانی شده توسط شتابان هاست به راحتی زیر اتک رفته و چند ساعتی داون میشدند !
به همین دلیل تصمیم گرفتیم پیگیر این ماجرا شویم و کمکی برای جلوگیری از داون بودن وبسایت های مشتریان خود کنیم
پس از انجام پیگیری های لازم متوجه شدیم که مشکلی در فایل xmlrpc.php وردپرس وجود دارد و از این رو سایت ها به دلیل وجود این مشکل به راحتی زیر حمله های متعددی که باعث قطعی میشد میرفتند
درحال حاضر این مشکل بر روی آخرین نسخه وردپرس وجود دارد
برای حل این مشکل کد های زیر را به فایل htaccess هاست خود اضافه کنید:
به همین دلیل تصمیم گرفتیم پیگیر این ماجرا شویم و کمکی برای جلوگیری از داون بودن وبسایت های مشتریان خود کنیم
پس از انجام پیگیری های لازم متوجه شدیم که مشکلی در فایل xmlrpc.php وردپرس وجود دارد و از این رو سایت ها به دلیل وجود این مشکل به راحتی زیر حمله های متعددی که باعث قطعی میشد میرفتند
درحال حاضر این مشکل بر روی آخرین نسخه وردپرس وجود دارد
برای حل این مشکل کد های زیر را به فایل htaccess هاست خود اضافه کنید:
<Files "xmlrpc.php">
Order Allow,Deny
deny from all
</Files>
با اضافه کردن این چند خط کد به انتهای فایل htaccess که یکی از فایل های مخفی هاست شما است، مشکل مربوطه رفع شده و میزان منابع هاست به حالت عادی باز خواهد گشت و از حملات جلوگیری خواهد شد.
