WordPress XMLRPC DDoS

[Maximvdw]

Beste,

Ik merk al sinds een tijdje dat ik redelijk wat veel CPU gebruik heb voor mijn apache instanties.
Na wat zoeken merkte ik dat dit door xmlrpc was

Na het installeren van een wordpress plugin die de pingback disabled zijn de req/s van 100 naar 3-10 gedaald. Maar er komen er nog steeds. Enig idee of ik deze file mag deleten,.. of andere tips?

Ter info: Ik gebruik wordpress 4.0

- Maxim

 

[Maximvdw]

iemand?

Req /s fluctueerd tussen de 4 a 150 req/s

 

[Maximvdw]

bump();

 

[Tha Devil]

Als ik het hier zo lees kun je het beste gewoon de functionaliteit uitschakelen in je wp-config.php bestand:

add_filter('xmlrpc_enabled', '__return_false');

Verwijderen zou ik afraden, je weet nooit welk component het bestandje wel vereist ook al is het uitgeschakeld.