什么是 xmlrpc.php？

要說WordPress的xmlrpc.php，首先要說XML-RPC，XML-RPC是一種遠程過程調用協議，用于在客戶端和服務器之間進行通信。
xmlrpc.php 是 WordPress 用于實現 XML-RPC 協議的入口點，它允許遠程客戶端通過 XML-RPC 協議與你的 WordPress 網站進行通信，可以使用一些XML-RPC客戶端對 WordPress 操作，如發布文章、編輯內容、管理評論等等。

為什么可能要屏蔽 xmlrpc.php？

盡管 xmlrpc.php 提供了一些方便的功能，但它也可能成為潛在的安全風險。一些惡意方可能嘗試利用 XML-RPC 漏洞進行攻擊，例如進行暴力破解登錄、Pingbacks進行DDoS攻擊等。
查看全文 »

Wodpress作為應用非常廣泛的建站程序，不僅深受bloger的喜歡而且一些企業站也都是采用wordpress，wordpress更新也算是很頻繁的，但因為眾所周知的問題，國內連接國外網絡并不是特別通常，而且貌似wordpress對中國區也有特別的"429 too many requests"照顧，升級一下wordpress、插件不是一般的麻煩，下面VPS偵探總結一下目前可用的方法（閑麻煩的可以直接跳到三、插件篇）：

一、wp-cli

wp-cli是wordpress官方推出的一個wp命令行管理工具，可以很方便的對wp站點進行升級 WordPress、安裝插件、管理用戶、評論、主題等等，這里我們主要用wp-cli的升級功能。
查看全文 »

相信現在大部分用Linux VPS的朋友都在使用這個迅速傳播的Nginx或LNMP一鍵安裝包（lnmp安裝包已經自帶了下面大部分偽靜態規則），Nginx和Apache的偽靜態是不一樣的，今天就整理一下最常見的PHP程序的nginx Rewrite(偽靜態規則)。目前已收集Wordpress、Wordpress二級目錄、Discuz、Discuz X、PHPWind、Typecho、codeiginiter/thinkphp/laravel/yii2框架、drupal、DEDECMS、PHPCMS、ECSHOP、ShopEX、SaBlog：

WordPress：

location / {
try_files $uri $uri/ /index.php?$args;
}

# Add trailing slash to */wp-admin requests.
rewrite /wp-admin$ $scheme://$host$uri/ permanent;
查看全文 »