如何防范XMLRPC安全漏洞

老萬

Q：我通過WordPress搭建了一個(gè)個(gè)人博客網(wǎng)站，最近在網(wǎng)上看到WordPress里面的XMLRPC文件，可以對網(wǎng)站里面的賬號信息進(jìn)行破解。那么這個(gè)安全漏洞如何進(jìn)行防范？

A：XMLRPC是WordPress中進(jìn)行遠(yuǎn)程調(diào)用的接口，如果用戶是在本地電腦系統(tǒng)里面發(fā)布博客的話，這個(gè)功能就完全可以關(guān)閉。首先進(jìn)入WordPress后臺(tái)界面，點(diǎn)擊左側(cè)列表“插件”中的“安裝插件”命令，接著搜索并安裝一款名為Disable XML-RPC的插件。安裝完成后在插件列表找到它，點(diǎn)擊“啟用”按鈕激活它就可以了。

Q：我平時(shí)都是通過快盤來存儲(chǔ)文件的，所以在保存文件時(shí)會(huì)通過瀏覽窗口左側(cè)的收藏夾來快速跳轉(zhuǎn)到快盤所在的同步文件夾。可是最近不知道怎么回事，怎么點(diǎn)擊收藏夾也無法跳轉(zhuǎn)。請問這該如何解決？

A：快盤以前是金山的一款云存儲(chǔ)軟件，后來被出售給了迅雷公司，所以名稱由“金山快盤”變成了“快盤”。由于該軟件在升級的時(shí)候并沒有卸載以前的版本，所以在收藏夾里面的“金山快盤”項(xiàng)目依然存在，但是點(diǎn)擊它以后就會(huì)出現(xiàn)你所說的問題。這個(gè)時(shí)候只要進(jìn)入注冊表，搜索“金山快盤”的信息并全部刪除就可以了。

Q：有的時(shí)候我需要查詢一個(gè)顏色的色號，這個(gè)時(shí)候啟用Photoshop等軟件，感覺有些“殺雞用牛刀”。請問有沒有更加簡便的方法？

A：首先通過瀏覽器登錄www.colr.org網(wǎng)站，在網(wǎng)頁中可以看到三張圖片。將鼠標(biāo)移動(dòng)到圖片上方色塊上時(shí)就能看到色號，這時(shí)點(diǎn)擊“Add tags”按鈕為顏色加上一個(gè)標(biāo)簽。接下來切換到“Search”選項(xiàng)卡，輸入標(biāo)簽關(guān)鍵字來搜尋剛剛尋找的顏色，就可以查看該顏色的信息了，其中左側(cè)為單色，右側(cè)為顏色組合。

Q：最近我的一個(gè)朋友辦了一個(gè)網(wǎng)站，隨時(shí)需要關(guān)注網(wǎng)站的各個(gè)信息，比如Alexa排名、搜索引擎的收錄情況等等，但是要想查詢這些信息，需要在不同的網(wǎng)站里面完成。有沒有一個(gè)網(wǎng)站就可以查詢所有這些信息的？

A：首先打開瀏覽器登錄www.openadmintools.com這個(gè)網(wǎng)站，在網(wǎng)頁里面輸入查詢網(wǎng)站的域名，接著點(diǎn)擊“網(wǎng)站分析”按鈕進(jìn)行查詢。稍等片刻就可以在網(wǎng)頁里面看到被查詢網(wǎng)站的各種信息，包括網(wǎng)站名稱、域名年齡、Alexa排名、搜索引擎收錄、DNS解析等信息。

Q：我平時(shí)使用的下載軟件是迅雷，但是經(jīng)常遇到一個(gè)非常奇怪的問題，就是下載到99%的時(shí)候就不能下載了。聽說這個(gè)問題很多人都遇見過。請問有沒有什么辦法可以解決？

A：以前要想解決這個(gè)問題就是開通迅雷的VIP，通過專門的服務(wù)器下載最后的1%就可以了。不過最近迅雷官方已經(jīng)向普通用戶提供了專門服務(wù)器的使用權(quán)限，這樣理論上以后就不會(huì)遇到這個(gè)問題了。