xmlrpc.php blokkeren

Er zijn bots actief die xmlrpc.php, dit bestand is onderdeel van Wordpress, misbruiken. Dit resulteert in hoge CPU belasting en trage websites.

Een oplossing om dit op te lossen is xmlrpc.php verzoeken in zijn geheel te blokkeren. Het bestand is alleen nodig voor JetPack en de mobiele Wordpress app. Aangezien weinig gebruikers hiervan gebruik maken is xmlrpc.php blokkeren een effectieve oplossing.

Plesk

Voor Plesk maak een bestand genaamd /etc/httpd/conf.d/zzz_xmlrpc.php en zet daarin deze inhoud:

<Files xmlrpc.php>
Order deny,allow
Deny from all
Allow from 127.0.0.1
ErrorDocument 403 "Access denied by /etc/httpd/conf.d/zzz_xmlrpc.php"
</Files>

Herstart daarna Apache om dit actief te maken. 

DirectAdmin

Voor DirectAdmin maak een bestand genaamd /etc/httpd/conf/extra/httpd-includes.conf en zet daarin deze inhoud:

<Files xmlrpc.php>
Order deny,allow
Deny from all
Allow from 127.0.0.1
ErrorDocument 403 "Access denied by /etc/httpd/conf/extra/httpd-includes.conf"
</Files>