WordPress优化之删除xmlrpc.php防DDOS攻击

可能很多WordPress用户都不知道这个xmlrpc.php是什么，简单地说就是Wordpress 为手机等客户端提供的接口文件，早期的Wordpress 这个接口就是个万恶之源，虽然经过多次的升级，但目前也不太安全，恶意程序会不断尝试扫描这个文件，造成主机资源耗尽而瘫痪，很多WP用户用都遇到过主机商类似的警告“因过度消耗资源暂时无法访问”，与这个接口有很大的关系。

因此，为防DDOS攻击暴力破解，如果不链接小程序、不离线发表文章，直接删除WordPress根目录的xmlrpc.php文件，稳妥点可以清空里面的内容，保留一个空文件，不会影响正常的WordPress运行。

网上一些禁用xmlrpc功能的代码，只是禁用，并不能阻止扫描这个文件，另外每次更新完WP程序，不要忘记再进行一次删除操作。推荐阅读：WordPress删除xmlrpc.php防DDOS攻击

总有人问WordPress怎么优化，这就是一个最基本的。

Hostwinds VPS方案整理

Hostwinds 新手推荐入门方案如下，最近调整价格后，托管型方案价格比以前涨了很多，其实价格没怎么变，只能说折扣不像以前那么大。

这里我们开通的是一台完全托管的Hostwinds美国VPS服务器（Linux系统），服务器配置完成后提交订单。我们可以在Hostwinds客户管理页面，单击顶部菜单中的Billing账单数据库链接，然后点击PayPal结算协议链接。进入PayPal账单页面后，系统会提示创建当前的PayPal协议，单击创建新的账单协议按钮，根据页面提示填写相关信息并保存。

Hostwinds同一账户上支持多个PayPal结算协议，我们可以将其中一个协议分配为主要协议，如果其他付款方式无法完成付款时，则可优先使用PayPal付款。PayPal结算协议创建完毕后，在账单页面选择它来支付即可。

Hostwinds 所有机房测评结果汇总

下面就是 Hostwinds目前所有机房的测评结果汇总，可以看到目前 Hostwinds 一共是 3 个机房，国内用户还是建议使用西雅图数据中心。

1. 1. 《Hostwinds：2021年10月美国西雅图VPS最新测评，速度、延迟、路由追踪、性能等数据分享》
   2. 《Hostwinds：美国达拉斯VPS最新测评，速度、延迟、路由追踪、性能等数据分享》
   3. 《Hostwinds：荷兰阿姆斯特丹VPS最新测评，速度、延迟、路由追踪、性能等数据分享》