删除xmlrpc.php可以防止攻击者远程注入恶意xml，其删除方法就是找到并打开WordPress根目录，然后直接删除xmlrpc.php文件即可。
正文内容：
php零基础到就业直播视频课：进入学习
API 文档、设计、调试、自动化测试一体化协作工具：点击使用
WordPress存在DoS拒绝服务漏洞，推荐删除根目录下的xmlrpc.php
受影响的版本：
WordPress 3.9.x-3.9.1 WordPress 3.8.x-3.8.3 WordPress 3.7.x-3.7.3 WordPress 3.6.x WordPress 3.5.x
漏洞描述：
没有限制xml中的参数数量，导致攻击者可以远程注入恶意xml，对目标服务器直接造成拒绝服务攻击denial of service(dos)
修复方案：
1、删除根目录下的xmlrpc.php（推荐）；
2、Wordpress升级到最新版本。
本文从互联网转载，来源地址：www.downzz.com/wordpress/207118.html，原作者保留一切权利，若侵权或引用不当，请联系九八云(cmy.cn)删除。【九八云，优质云服务器提供商】
