WordPress และ Drupal เสี่ยงถูกโจมตีแบบ DoS อัพด่วนครับพี่น้อง

[ืnaludon]

ขอบคุณครับ อัพด่วน 

[developcyber]

  ขอบคุณที่มาเตือนๆ กันครับ

[nht]

ขอบคุณครับ อัพเดทเรียบร้อย

[maiphp]

ขอบคุณครับ

อัพเดทเรียบร้อยแล้ว

[MyMomhosting.com]

ลูกค้าผมโดนแล้วเมื่อคืน ไม่รู้เกี่ยวกันไหม 

[cloudsphere]

เวรรกรรม เดี๋ยวจะรีบอัพเลยครับ

[(~''๐''~)ปลาแซลมอล]

ขอบคุณมาก ๆ ครับ

[scanwave]

ขอบคุณครับ

แต่ยังไม่อัพเลย กลัว plugin ใช้ไม่ได้

[ReleaseCandidate]

หลายรอบล่ะกับ xmlrpc.php นี่ หลังอัพเดทแนะนำให้บล็อกไปเลยครับ
แล้วอนุญาติให้ post จาก server พอน่าจะช่วยได้ระดับนึง

ถ้าแชร์ host ก้อลงพวก plugins disable อย่าง https://wordpress.org/plugins/disable-xml-rpc-pingback/
ถ้ามีเป็นสิบๆร้อยๆเว็บคงลงไม่ไหวก็แก้ที่ server เลย

โค้ด เลือก ขยาย


# Apache
<FilesMatch "^(xmlrpc\.php)">
    Order Deny, Allow
    Allow from  Loopback_IP
    Allow from Server_Private_IP
    Allow from Server_Public_IP
    Deny from all
</FilesMatch>


# Nginx
location = /xmlrpc.php {
    allow Loopback_IP
    allow Server_Private_IP
    allow Server_Public_IP
    deny all;
    access_log off; error_log off;
}

[popep]

หลายรอบล่ะกับ xmlrpc.php นี่ หลังอัพเดทแนะนำให้บล็อกไปเลยครับ
แล้วอนุญาติให้ post จาก server พอน่าจะช่วยได้ระดับนึง

ถ้าแชร์ host ก้อลงพวก plugins disable อย่าง https://wordpress.org/plugins/disable-xml-rpc-pingback/
ถ้ามีเป็นสิบๆร้อยๆเว็บคงลงไม่ไหวก็แก้ที่ server เลย

โค้ด เลือก ขยาย


# Apache
<FilesMatch "^(xmlrpc\.php)">
    Order Deny, Allow
    Allow from  Loopback_IP
    Allow from Server_Private_IP
    Allow from Server_Public_IP
    Deny from all
</FilesMatch>


# Nginx
location = /xmlrpc.php {
    allow Loopback_IP
    allow Server_Private_IP
    allow Server_Public_IP
    deny all;
    access_log off; error_log off;
}

ขอบคุณมากครับ

[ipommmmm]

ของผมมันอัพเดทเองเลย

[papapman]

ดาวน์โหลดมาแล้วอัพทับ หรือว่า อัพที่หน้า adminอันไหนดีกว่ากันค่ะ

[top18753]

อัพเดทwpด่วน 

[kemanone]

ของเดิมใช้ plugin PP Auto Thai URL อยู่

แต่พอ Update Wp Ver 3.9.2 แล้วมันใช้ไม่ได้แล้ว มีวิธีแก้ไขไหมครับ ขอบคุณครับ

[kemanone]

ได้แล้วครับ ปิด-เปิด plugin plugin PP Auto Thai URL ใหม่ ใช้ได้เลย

[verysims]

ดาวน์โหลดมาแล้วอัพทับ หรือว่า อัพที่หน้า adminอันไหนดีกว่ากันค่ะ

อัพโหลดหน้าadminเลยครับ สะดวกกว่าเยอะ แต่ไม่ว่าจะอัพเดตวิธีไหนอย่าลืม backup code กับ database ไว้ก่อนนะครับ