什么是 xmlrpc.php？

要說WordPress的xmlrpc.php，首先要說XML-RPC，XML-RPC是一種遠(yuǎn)程過程調(diào)用協(xié)議，用于在客戶端和服務(wù)器之間進(jìn)行通信。
xmlrpc.php 是 WordPress 用于實(shí)現(xiàn) XML-RPC 協(xié)議的入口點(diǎn)，它允許遠(yuǎn)程客戶端通過 XML-RPC 協(xié)議與你的 WordPress 網(wǎng)站進(jìn)行通信，可以使用一些XML-RPC客戶端對 WordPress 操作，如發(fā)布文章、編輯內(nèi)容、管理評論等等。

為什么可能要屏蔽 xmlrpc.php？

盡管 xmlrpc.php 提供了一些方便的功能，但它也可能成為潛在的安全風(fēng)險。一些惡意方可能嘗試?yán)?XML-RPC 漏洞進(jìn)行攻擊，例如進(jìn)行暴力破解登錄、Pingbacks進(jìn)行DDoS攻擊等。
查看全文 »

Wodpress作為應(yīng)用非常廣泛的建站程序，不僅深受bloger的喜歡而且一些企業(yè)站也都是采用wordpress，wordpress更新也算是很頻繁的，但因?yàn)楸娝苤膯栴}，國內(nèi)連接國外網(wǎng)絡(luò)并不是特別通常，而且貌似wordpress對中國區(qū)也有特別的"429 too many requests"照顧，升級一下wordpress、插件不是一般的麻煩，下面VPS偵探總結(jié)一下目前可用的方法（閑麻煩的可以直接跳到三、插件篇）：

一、wp-cli

wp-cli是wordpress官方推出的一個wp命令行管理工具，可以很方便的對wp站點(diǎn)進(jìn)行升級 WordPress、安裝插件、管理用戶、評論、主題等等，這里我們主要用wp-cli的升級功能。
查看全文 »

相信現(xiàn)在大部分用Linux VPS的朋友都在使用這個迅速傳播的Nginx或LNMP一鍵安裝包（lnmp安裝包已經(jīng)自帶了下面大部分偽靜態(tài)規(guī)則），Nginx和Apache的偽靜態(tài)是不一樣的，今天就整理一下最常見的PHP程序的nginx Rewrite(偽靜態(tài)規(guī)則)。目前已收集Wordpress、Wordpress二級目錄、Discuz、Discuz X、PHPWind、Typecho、codeiginiter/thinkphp/laravel/yii2框架、drupal、DEDECMS、PHPCMS、ECSHOP、ShopEX、SaBlog：

WordPress：

location / {
try_files $uri $uri/ /index.php?$args;
}

# Add trailing slash to */wp-admin requests.
rewrite /wp-admin$ $scheme://$host$uri/ permanent;
查看全文 »