WordPress最新版完全禁用JSON REST API输出站点信息

前端之家收集整理的这篇文章主要介绍了WordPress最新版完全禁用JSON REST API输出站点信息前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

wordpress 从 4.4 版本开始新增的 JSON REST API 功能,通过这个 REST API 可以很轻松的获取网站的数据,可应用于其他网站、手机 APP 或小程序

前段时间使用过这个做了一段时间的小程序,后来感觉没必要,而且还使用的他人的插件,反而会拖累网站的速度,而且 REST API 采用 GET 请求方式,这就为 DDOS 攻击提供了一个新的攻击途径

今天我的引导页:nofollow" target="_blank" rel="noopener">QQ52O.CN使用的虚拟主机应该到期了,所以访问失败,有人艾特我说访问不了,吓了一跳,去看了一下访问错域名了,然后就顺手看了一下我的服务器宝塔就发现居然有人爬我网站,用的就是这个REST API

使用restapi非法请求

美国的ip,我以为是腾讯云加社区的爬虫,去群里问了一下运营人员,说不是他们的爬虫,果断禁掉,大哥我是小水管,你放过我吧 

猜你在找的wordpress相关文章