Wrodpress DDOS /xmlrpc.php

Tak wygląda mój nginx access.log, pisząc tym razem nieskończoność:

127.0.0.1 - - [19/Jan/2016:00:59:36 -0500] "POST /xmlrpc.php HTTP/1.0" 499 0 "-" "Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)"

Próbowałem wprowadzić wspólną poprawkę, która wydaje się wstawiać następujące elementy do mojego pliku functions.php:

add_filter( 'xmlrpc_methods', 'remove_xmlrpc_pingback_ping' );
  function remove_xmlrpc_pingback_ping( $methods ) {
    unset( $methods['pingback.ping'] );
    return $methods;
} ;

Ale niestety powyższy fragment nadal nic nie robi, mój serwer robi to dzisiaj przez cały dzień. To, co sprawia, że ​​wydaje mi się to dziwne, to ip to 127.0.0.1

Obecnie działa Ubuntu 14 / Nginx / PHP5 FPM / MariaDB / Varnish

127.0.0.1 oczywiście ma charakter wewnętrzny. Czy sprawdziłeś swoje prace crona itp?

W przypadku zewnętrznych adresów IP rozwiązaniem jest Fail2Ban. Dopasowujesz taki wiersz dziennika w Fail2Ban, a Fail2Ban poinformuje zaporę o zablokowaniu tego adresu IP na określony czas.

Fail2Ban może być znacznie bardziej użyteczny dla WordPressa niż sam. Utrzymuje moje serwery w czystości na wiele sposobów.