如何防范XMLRPC安全漏洞

老萬(wàn)

Q：我通過(guò)WordPress搭建了一個(gè)個(gè)人博客網(wǎng)站，最近在網(wǎng)上看到WordPress里面的XMLRPC文件，可以對(duì)網(wǎng)站里面的賬號(hào)信息進(jìn)行破解。那么這個(gè)安全漏洞如何進(jìn)行防范？

A：XMLRPC是WordPress中進(jìn)行遠(yuǎn)程調(diào)用的接口，如果用戶是在本地電腦系統(tǒng)里面發(fā)布博客的話，這個(gè)功能就完全可以關(guān)閉。首先進(jìn)入WordPress后臺(tái)界面，點(diǎn)擊左側(cè)列表“插件”中的“安裝插件”命令，接著搜索并安裝一款名為Disable XML-RPC的插件。安裝完成后在插件列表找到它，點(diǎn)擊“啟用”按鈕激活它就可以了。

Q：我平時(shí)都是通過(guò)快盤(pán)來(lái)存儲(chǔ)文件的，所以在保存文件時(shí)會(huì)通過(guò)瀏覽窗口左側(cè)的收藏夾來(lái)快速跳轉(zhuǎn)到快盤(pán)所在的同步文件夾?？墒亲罱恢涝趺椿厥?，怎么點(diǎn)擊收藏夾也無(wú)法跳轉(zhuǎn)。請(qǐng)問(wèn)這該如何解決？

A：快盤(pán)以前是金山的一款云存儲(chǔ)軟件，后來(lái)被出售給了迅雷公司，所以名稱由“金山快盤(pán)”變成了“快盤(pán)”。由于該軟件在升級(jí)的時(shí)候并沒(méi)有卸載以前的版本，所以在收藏夾里面的“金山快盤(pán)”項(xiàng)目依然存在，但是點(diǎn)擊它以后就會(huì)出現(xiàn)你所說(shuō)的問(wèn)題。這個(gè)時(shí)候只要進(jìn)入注冊(cè)表，搜索“金山快盤(pán)”的信息并全部刪除就可以了。

Q：有的時(shí)候我需要查詢一個(gè)顏色的色號(hào)，這個(gè)時(shí)候啟用Photoshop等軟件，感覺(jué)有些“殺雞用牛刀”。請(qǐng)問(wèn)有沒(méi)有更加簡(jiǎn)便的方法？

A：首先通過(guò)瀏覽器登錄www.colr.org網(wǎng)站，在網(wǎng)頁(yè)中可以看到三張圖片。將鼠標(biāo)移動(dòng)到圖片上方色塊上時(shí)就能看到色號(hào)，這時(shí)點(diǎn)擊“Add tags”按鈕為顏色加上一個(gè)標(biāo)簽。接下來(lái)切換到“Search”選項(xiàng)卡，輸入標(biāo)簽關(guān)鍵字來(lái)搜尋剛剛尋找的顏色，就可以查看該顏色的信息了，其中左側(cè)為單色，右側(cè)為顏色組合。

Q：最近我的一個(gè)朋友辦了一個(gè)網(wǎng)站，隨時(shí)需要關(guān)注網(wǎng)站的各個(gè)信息，比如Alexa排名、搜索引擎的收錄情況等等，但是要想查詢這些信息，需要在不同的網(wǎng)站里面完成。有沒(méi)有一個(gè)網(wǎng)站就可以查詢所有這些信息的？

A：首先打開(kāi)瀏覽器登錄www.openadmintools.com這個(gè)網(wǎng)站，在網(wǎng)頁(yè)里面輸入查詢網(wǎng)站的域名，接著點(diǎn)擊“網(wǎng)站分析”按鈕進(jìn)行查詢。稍等片刻就可以在網(wǎng)頁(yè)里面看到被查詢網(wǎng)站的各種信息，包括網(wǎng)站名稱、域名年齡、Alexa排名、搜索引擎收錄、DNS解析等信息。

Q：我平時(shí)使用的下載軟件是迅雷，但是經(jīng)常遇到一個(gè)非常奇怪的問(wèn)題，就是下載到99%的時(shí)候就不能下載了。聽(tīng)說(shuō)這個(gè)問(wèn)題很多人都遇見(jiàn)過(guò)。請(qǐng)問(wèn)有沒(méi)有什么辦法可以解決？

A：以前要想解決這個(gè)問(wèn)題就是開(kāi)通迅雷的VIP，通過(guò)專門(mén)的服務(wù)器下載最后的1%就可以了。不過(guò)最近迅雷官方已經(jīng)向普通用戶提供了專門(mén)服務(wù)器的使用權(quán)限，這樣理論上以后就不會(huì)遇到這個(gè)問(wèn)題了。