Schneller Webspace, Domain & E-Mail:
Schneller Webserver mit PHP/MySQL.

Symptom

Im access_log Webserver-Protokoll sehen Sie eine sehr große Anzahl von Aufrufen der Datei xmlrpc.php Ihrer Wordpress-Website. Der Support hat festgestellt, dass wegen sehr vieler Aufrufe in kurzer Zeit über einen langen Zeitraum hinweg die CPU-Last Ihrer Website sehr hoch ist.

Ursache

Ihre Website wird angegriffen. Über die Wordpress XML-RPC-Schnittstelle versucht ein Hacker, sich Zugang zu Ihrer Website zu verschaffen. Die XML-RPC-Schnittstelle ermöglicht Ihnen, Ihr Blog mit Drittanbieter-Werkzeugen zu bearbeiten und mit anderen Blogs zu kommunizieren. Bei gewöhnlicher Nutzung eines Wordpress-Blogs wird die XML-RPC-Schnittstelle nicht benötigt.

Lösung

Blockieren Sie den Aufruf der xmlrpc.php-Datei. Fügen Sie dazu diese zusätzlichen Zeilen Ihrer .htaccess-Datei hinzu:


order deny,allow
deny from all


Übersicht häufig gestellter Fragen