WordPressで構築されたWebサーバーのアクセスログを解析すると、「/xmlrpc.php」に対する異常な大量POSTリクエストが記録されていることが頻繁にあります。

かつて外部アプリとの遠隔通信に使われていたこのエンドポイントは、現在ではパスワード総当たり攻撃(ピンバック悪用DDoS)の温床となっています。安全にこの機能を無効化し、サーバーリソースを保護するための設定手法を伝授します。

✦ 独立した報道 · 読者サポート ✦

独自の視点と客観的な報道を、あなたの温かい支援で

表面的なトレンドやアルゴリズムに流されず、事実と深い洞察に基づいた独立した記事をお届けし続けるために。

質の高いオリジナル記事と独立した運営を続けるため、1回のみ、または毎月のご支援をGoogleの安全な決済でお願いいたします。

お支払いはGoogleにより安全に処理されます · いつでも管理・解約できます

タグWordPressセキュリティxmlrpc対策DDoS攻撃サーバー負荷軽減サイバー防衛