POST /xmlrpc.php コマンド攻撃を受けてWordPressブログが死んでしまっていた
最近、Wordpressのブログが重たくておかしいなあと思っていたら、POST /blog/xmlrpc.phpを連発で入れてくる奴がいる。
困るんだよねえ・・・
apacheの方でIP除外してやろうと思ったんだけど、どんどん増えてくるとめんどくさいので、Wordpressのプラグインで何とかすることにした。
1.WP-Banを入れてやった
WP-Ban – 指定した接続元IPアドレスをブロックできるWordPressプラグイン – ネタワン:参考にしました
IPアドレスを入れてブロックするようにしました。
こいつらが元凶でござる。
2.Disable XML-RPC Pingbackも入れてやった
WordPressなXML-RPCで「Pingback」を悪用してDDoSの件についてまとめてみた | 美徳という名の背徳(臨時号)
どうやらxmlrpc.phpをつついて、SPAMを打っているらしいので、それを防ぐプラグインを入れた。
どっちが効いているか解りませんが、復活しました。
ご迷惑おかけしました。
Amazon Mastercard (アマゾン マスターカード) 最大2%ポイント還元
¥1入会ポイント 2,000ポイント以上付与
(2025年6月15日 06:47 GMT +09:00 時点 - 詳細はこちら)
東洋アルミ(Toyo Aluminium) 換気扇 フィルター 整流板 貼るだけ 切り取りミシン目付き 約64cm×91cm 1枚入 フィルたん S3074
原産国:日本 本体重量:約65g 枚数:1枚入り 付属品:落下防止面ファスナー1シート(4個入)、取付補助磁石2個入 材質:難燃性不織布 商品サイズ:約64x91x1cm ミシン目が入っているので、サイズ調整が簡単に行えます。 ●粘着加工でシールみたいに手軽に取付できる、キッチンの換気扇フィルターです。整流板付レンジフード専用。幅60cm~90cmの整流板付き換気扇に対応しています。給油量約2倍の厚手フィルターで油汚れをしっかりキャッチしお掃除の負担を軽減します。交換お知らせサイン付きで交換時期... もっと読む
(2025年6月15日 23:11 GMT +09:00 時点 - 詳細はこちら)
アースガーデン アースカマイラズ 草消滅 4.5L ガーデニング ジョウロヘッド (シャワー タイプ) 除草剤 液体 玄関 駐車場 庭 雑草対策 家庭用 園芸 雑草 除去
性状:淡黄色澄明水溶性液体 農林水産省登録番号:第22803号、毒性区分:普通物 効果持続時間:約5~8カ月・最長で10カ月(環境により異なる) 内容量:4.5L 成分:ブロマシル・グリホサートイソプロピルアミン塩・メコプロップPカリウム塩・水・界面活性剤等
(2025年6月15日 23:11 GMT +09:00 時点 - 詳細はこちら)
ディスカッション
コメント一覧
まだ、コメントがありません