Hackingversuche auf die WordPress XML blockieren
Wenn Logfiles von Domains hin und wieder kontrolliert werden, fallen mit Sicherheit solche Aufrufe wie:
GET /blog/wp-includes/wlwmanifest.xml HTTP/1.1...Code
auf. Sofern die Domain kein WordPress verwendet oder das genannte Verzeichnis überhaupt nicht existiert, handelt es sich dabei um den Versuch die Domain und das verwendete CMS auszuspionieren.
In .htaccess sperren
Dazu können etwa die folgenden Zeilen in die .htaccess je Aufruf eingetragen werden:
RewriteEngine on
RewriteBase /
RewriteCond %{REQUEST_URI} wlwmanifest.xml [OR]
RewriteCond %{REQUEST_URI} license.txt [OR]
RewriteCond %{REQUEST_URI} license.txt [OR]
RewriteCond %{REQUEST_URI} xmlrpc.php
RewriteRule .* - [R=403,L]Code
Die htaccess hat mit {REQUEST_URI} vollen Zugriff auf die Servervariablen, die auch aus dem PHP bekannt sind, das macht die Sache sehr einfach.
Die Datei wird dann wie gewohnt auf dem Webserver gespeichert und fängt ab sofort alle nervigen Aufrufe solcher URL ab.
Die jeweils letzte RewriteCond darf keinen [OR] enthalten, denn dann beginnt die RewriteRule in der nächsten Zeile.
