XML RPC را در وردپرس غیرفعال نمایید
یکی امکانهای وردپرس که ممکن میباشد با آن شناخت داشته باشید XML RPC است. شما برای اینکه بتوانید وردپرس خویش را با یک اپلیکیشن فرد ثالث متصل فرمائید، به XML RPC نیاز دارید، ازاینرو غیرفعال کردن این آیتم را صرفا به اشخاصی توصیه میکنیم که عملاً این امکان برای آن ها سعی متعددی طراحی اپلیکیشن در مشهد ندارد.
در حالتی که بخواهیم با یک نمونه این مورد را برای شما بگوییم، میقدرت به مدیر کردن وردپرس از روش تلفنهای هوشمند شما اشاره نمود، در شرایطیکه شما از این قابلیت و امکان وردپرس بر روی موبایل خویش به کار گیری نمی کنید به شما توصیه می کنیم آن را غیرفعال فرمائید تا بتوانید از هجوم ها DDoS تا حدودی دوری فرمائید.
برای این شغل می بایست قطعه کد تحت را در فولدر.htaccess تارنما قرار دهید:
# Block WordPress xmlrpc.php requests
order deny,allow
deny from all
REST API را غیرفعال فرمائید
یک کدام از دیگر از طریقهایی که میتوانید برای خودداری از هجوم ها DDoS در وردپرس به وبسایت شما موءثر باشد، غیرفعال کردن REST API در وب سایت میباشد. درواقع شما می بایست تا جایی که میتوانید از هر عاملی که بضاعت و توان ساخت و ساز تغییرات در وبسایت شما دارا هستند را خودداری فرمایید؛ که یکی مهمترین آن ها موردی میباشد که به آن اشاره شد.
درواقع ابزارها و پلاگینهای فرد ثالث از روش این قابلیت و امکان وردپرس، بههمه محتوا و دادههای وبسایت شما دسترسی خواهند داشت، کهاین گزینه بهتنهایی میتواند ادله حمله به تارنما شمارا برای اشخاص مهیا سازد؛ براین اساس شما می بایست آن را غیرفعال نمائید.
غیرفعال کردن REST API از روش پلاگین
شما برای غیرفعال کردن این قابلیت و امکان در وردپرس نیاز به پلاگین دارید. Disable WP REST API یکی شایسته ترین پلاگینهایی میباشد که می تواند دراین باره به شما یاری دهد. شغل این پلاگین این میباشد که REST API را برای کاربرانی که لاگین نیستند غیرفعال مینماید.
این پلاگین تماماً بدونپول میباشد و شما می توانید آن را از روش مخزن وردپرس خویش دانلود و نصب نمائید. برای نصب این پلاگین موعظه ما برای نصب پلاگین در وردپرس را مشاهده فرمائید.
XML RPC را در وردپرس غیرفعال نمایید
یکی امکانهای وردپرس که ممکن میباشد با آن شناخت داشته باشید XML RPC است. شما برای اینکه بتوانید وردپرس خویش را با یک اپلیکیشن فرد ثالث متصل فرمائید، به XML RPC نیاز دارید، ازاینرو غیرفعال کردن این آیتم را صرفا به اشخاصی توصیه میکنیم که عملاً این امکان برای آن ها سعی متعددی طراحی اپلیکیشن در مشهد ندارد.
در حالتی که بخواهیم با یک نمونه این مورد را برای شما بگوییم، میقدرت به مدیر کردن وردپرس از روش تلفنهای هوشمند شما اشاره نمود، در شرایطیکه شما از این قابلیت و امکان وردپرس بر روی موبایل خویش به کار گیری نمی کنید به شما توصیه می کنیم آن را غیرفعال فرمائید تا بتوانید از هجوم ها DDoS تا حدودی دوری فرمائید.
برای این شغل می بایست قطعه کد تحت را در فولدر.htaccess تارنما قرار دهید:
# Block WordPress xmlrpc.php requests
order deny,allow
deny from all
REST API را غیرفعال فرمائید
یک کدام از دیگر از طریقهایی که میتوانید برای خودداری از هجوم ها DDoS در وردپرس به وبسایت شما موءثر باشد، غیرفعال کردن REST API در وب سایت میباشد. درواقع شما می بایست تا جایی که میتوانید از هر عاملی که بضاعت و توان ساخت و ساز تغییرات در وبسایت شما دارا هستند را خودداری فرمایید؛ که یکی مهمترین آن ها موردی میباشد که به آن اشاره شد.
درواقع ابزارها و پلاگینهای فرد ثالث از روش این قابلیت و امکان وردپرس، بههمه محتوا و دادههای وبسایت شما دسترسی خواهند داشت، کهاین گزینه بهتنهایی میتواند ادله حمله به تارنما شمارا برای اشخاص مهیا سازد؛ براین اساس شما می بایست آن را غیرفعال نمائید.
غیرفعال کردن REST API از روش پلاگین
شما برای غیرفعال کردن این قابلیت و امکان در وردپرس نیاز به پلاگین دارید. Disable WP REST API یکی شایسته ترین پلاگینهایی میباشد که می تواند دراین باره به شما یاری دهد. شغل این پلاگین این میباشد که REST API را برای کاربرانی که لاگین نیستند غیرفعال مینماید.
این پلاگین تماماً بدونپول میباشد و شما می توانید آن را از روش مخزن وردپرس خویش دانلود و نصب نمائید. برای نصب این پلاگین موعظه ما برای نصب پلاگین در وردپرس را مشاهده فرمائید.
منزلت تبلیغ در حاصل گوگل