修复wordpress安全漏洞

zhangjipinggom2024-02-05 7:07

1. 问题描述：

用wordpress建了一个网站，但是学校反映说存在安全漏洞，通过接口https://xxx.xxx.edu.cn/?rest_route=/wp/v2/users/可以访问到一些内容，希望可以关闭这个接口。

2. 解决办法

一共两步

（1）在functions.php添加内容：

（这个php的文件路径一般在你安装wprdpress的路径的themes下，比如我的在：

/var/www/html/wp-content/themes/astra/functions.php）

html 复制代码

add_filter( 'rest_endpoints', function( $endpoints ){
    if ( isset( $endpoints['/wp/v2/users'] ) ) {
        unset( $endpoints['/wp/v2/users'] );
    }
    return $endpoints;
});

（2）在.htaccess文件中添加：

（这个文件在你安装的wordpress路径下，比如我的在/var/www/html/.htaccess）

(因为我安装wp的时候是基于apache去配置的，修改的是.htaccess这个文件，如果你是基于Nginx的话，需要修改的是Nginx对应的文件)

html 复制代码

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_URI} ^/wp-json/wp/v2/users/?$
RewriteRule ^.* - [R=403,L]
</IfModule>

3. 结果

修改后在这个接口下就返回不了啥有效信息了

其他

不知道截图软件咋了，打字时候"c"打不出来，所以文中图片标注有一些出入，比如"function"->"funtion, htaccess->htaess