תגובות לפוסט: מכירים את xmlrpc? הוא יכול להכניס אתכם לצרה גדולה https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%9e%d7%9b%d7%99%d7%a8%d7%99%d7%9d-%d7%90%d7%aa-xmlrpc-%d7%94%d7%95%d7%90-%d7%99%d7%9b%d7%95%d7%9c-%d7%9c%d7%94%d7%9b%d7%a0%d7%99%d7%a1-%d7%90%d7%aa%d7%9b%d7%9d-%d7%9c%d7%a6%d7%a8%d7%94-%d7%92/ רן בר-זיק על פיתוח אינטרנט מתקדם Sun, 17 Mar 2024 06:46:20 +0000 hourly 1 https://wordpress.org/?v=7.0 מאת: מרק ק. https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%9e%d7%9b%d7%99%d7%a8%d7%99%d7%9d-%d7%90%d7%aa-xmlrpc-%d7%94%d7%95%d7%90-%d7%99%d7%9b%d7%95%d7%9c-%d7%9c%d7%94%d7%9b%d7%a0%d7%99%d7%a1-%d7%90%d7%aa%d7%9b%d7%9d-%d7%9c%d7%a6%d7%a8%d7%94-%d7%92/comment-page-1/#comment-5414 Sun, 17 Mar 2024 06:46:20 +0000 https://internet-israel.com/?p=10966#comment-5414 בתגובה על רן בר-זיק.

הבעיה העיקרית היתה שהפרוטוקול יכל לבצע מספר נסיונות לוגין בהודעה אחת. זה נפתר בוורדפרס לפני מליון שנה על ידי הגבלה של נסיון אחד בכל הודעה. מאותו רגע אין יותר שום סיכון שאינו קיים בטופס הלוגין.

XMLRPC צריך לסגור כמו שצריך לסגור כל ממשק חיצוני שלא משתמשים בו, אבל ספציפית הוא לא בעיה בפני עצמו

]]> מאת: עודד https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%9e%d7%9b%d7%99%d7%a8%d7%99%d7%9d-%d7%90%d7%aa-xmlrpc-%d7%94%d7%95%d7%90-%d7%99%d7%9b%d7%95%d7%9c-%d7%9c%d7%94%d7%9b%d7%a0%d7%99%d7%a1-%d7%90%d7%aa%d7%9b%d7%9d-%d7%9c%d7%a6%d7%a8%d7%94-%d7%92/comment-page-1/#comment-5396 Tue, 20 Feb 2024 11:23:28 +0000 https://internet-israel.com/?p=10966#comment-5396 במקום לחסום בשרת (או בפרוקסי) עדיף להתקין תוסף שמאפשר חסימה יותר ספציפית ע"י ביטול תכונות מסויימות (או הכל), דרישת סיסמה, ניהול רשימות IP באופן מובנה באתר וכו'

יש כמה תוספים רלוונטים, אני ממליץ על
disable-xml-rpc-api

]]> מאת: יוסי https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%9e%d7%9b%d7%99%d7%a8%d7%99%d7%9d-%d7%90%d7%aa-xmlrpc-%d7%94%d7%95%d7%90-%d7%99%d7%9b%d7%95%d7%9c-%d7%9c%d7%94%d7%9b%d7%a0%d7%99%d7%a1-%d7%90%d7%aa%d7%9b%d7%9d-%d7%9c%d7%a6%d7%a8%d7%94-%d7%92/comment-page-1/#comment-5395 Sun, 18 Feb 2024 09:10:30 +0000 https://internet-israel.com/?p=10966#comment-5395 בתגובה על יהודה.

האתר הזה מגביל אותך בכמות הבקשות באופן כללי, אם תגיש הרבה בקשות לכל דף באתר תחסם לזמן מסוים.

]]> מאת: יהודה https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%9e%d7%9b%d7%99%d7%a8%d7%99%d7%9d-%d7%90%d7%aa-xmlrpc-%d7%94%d7%95%d7%90-%d7%99%d7%9b%d7%95%d7%9c-%d7%9c%d7%94%d7%9b%d7%a0%d7%99%d7%a1-%d7%90%d7%aa%d7%9b%d7%9d-%d7%9c%d7%a6%d7%a8%d7%94-%d7%92/comment-page-1/#comment-5394 Sun, 18 Feb 2024 07:41:05 +0000 https://internet-israel.com/?p=10966#comment-5394 לא הבנתי למה מדוע בפרצה באתר? אפשר להפיל את האתר בשליחת בקשות מרובות לכל דף באתר ולא דווקא הדף הזה

]]> מאת: שי https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%9e%d7%9b%d7%99%d7%a8%d7%99%d7%9d-%d7%90%d7%aa-xmlrpc-%d7%94%d7%95%d7%90-%d7%99%d7%9b%d7%95%d7%9c-%d7%9c%d7%94%d7%9b%d7%a0%d7%99%d7%a1-%d7%90%d7%aa%d7%9b%d7%9d-%d7%9c%d7%a6%d7%a8%d7%94-%d7%92/comment-page-1/#comment-5393 Sun, 18 Feb 2024 07:18:11 +0000 https://internet-israel.com/?p=10966#comment-5393 יש טעות בשם הלינק
xmlprc.php צריך להיות xmlrpc

]]> מאת: רן בר-זיק https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%9e%d7%9b%d7%99%d7%a8%d7%99%d7%9d-%d7%90%d7%aa-xmlrpc-%d7%94%d7%95%d7%90-%d7%99%d7%9b%d7%95%d7%9c-%d7%9c%d7%94%d7%9b%d7%a0%d7%99%d7%a1-%d7%90%d7%aa%d7%9b%d7%9d-%d7%9c%d7%a6%d7%a8%d7%94-%d7%92/comment-page-1/#comment-5392 Sun, 18 Feb 2024 06:40:15 +0000 https://internet-israel.com/?p=10966#comment-5392 בתגובה על מרק ק..

יש הרבה סכנות כמובן וכתבתי עליהן לא מעט – אבל פה ספציפית אני כותב על משהו שמצאו אצלי והיה יכול לעשות לי צרות.
דף לוגין פתוח להכל הוא גם בעיה (פה אני סוג של מחביא אותו וגם חוסם כניסה אליו ממקומות שהם לא מישראל וזה מספיק).

]]> מאת: מרק ק. https://internet-israel.com/%d7%a4%d7%99%d7%aa%d7%95%d7%97-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%9e%d7%9b%d7%99%d7%a8%d7%99%d7%9d-%d7%90%d7%aa-xmlrpc-%d7%94%d7%95%d7%90-%d7%99%d7%9b%d7%95%d7%9c-%d7%9c%d7%94%d7%9b%d7%a0%d7%99%d7%a1-%d7%90%d7%aa%d7%9b%d7%9d-%d7%9c%d7%a6%d7%a8%d7%94-%d7%92/comment-page-1/#comment-5391 Sun, 18 Feb 2024 06:32:16 +0000 https://internet-israel.com/?p=10966#comment-5391 FUD much? לא שיש סיבה להשאיר אותו "פתוח" אבל הסכנה לא גדולה בהרבה מלהשאיר את דף הלוגין פתוח או שאתה חוסם גם אותו?

]]>