删除XMLRPC以避免漏洞攻击

Question

来自Drupal核心的xmlrpc.php是如何影响功能的？

考虑到发现了它的漏洞，此文章中的详细信息

• 删除xmlrpc.php文件安全吗？
• 练习不好吗？如果是，为什么？
• 有没有办法在不删除此文件的情况下消除此安全风险？

Answer 1

删除xmlrpc.php文件安全吗？

是的，如果你没料到有人会用它。

练习不好吗？如果是，为什么？

可以这样理解:对core的任何更改都会在更新时产生额外的步骤(我相信我们现在都已经意识到‘黑客核心’的危险，但如果不是：永不黑客核心)。

有没有办法在不删除此文件的情况下消除此安全风险？

将核心更新为7.31，其中漏洞已经修好了。