http://www.1gb.ua/wiki/index.php?action=history&feed=atom&title=%D0%9F%D1%80%D0%BE%D1%86%D0%B5%D1%81%D1%81%D0%BE%D1%80%D0%BD%D0%B0%D1%8F_%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B0_%D1%81%D0%B0%D0%B9%D1%82%D0%B0_%D0%BD%D0%B0_WordpressПроцессорная нагрузка сайта на Wordpress - История изменений2026-04-17T08:43:04ZИстория изменений этой страницы в викиMediaWiki 1.10.1http://www.1gb.ua/wiki/index.php?title=%D0%9F%D1%80%D0%BE%D1%86%D0%B5%D1%81%D1%81%D0%BE%D1%80%D0%BD%D0%B0%D1%8F_%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B0_%D1%81%D0%B0%D0%B9%D1%82%D0%B0_%D0%BD%D0%B0_Wordpress&diff=5193&oldid=prevAnastasya: /* Что это за файл - xmlrpc.php и зачем он нужен? */2016-02-20T09:49:35Z<p><span class="autocomment">Что это за файл - xmlrpc.php и зачем он нужен?</span></p>
<p><b>Новая статья</b></p><div>Для сайтов, работающих на CMS WordPress, существует популярная проблема с процессорной нагрузкой. <br />
<br />
==Как понять, что это ваш случай?==<br />
<br />
Посмотрите логи ограничителя процессорной нагрузки. Подробнее о том, как читать эти логи, вы можете узнать [[Формат_файла_cpu_details.log|в этой статье]]. В файле /http/.proclimit_<произвольный_набор_символов>/.cpu_details_<дата>.log вы увидите строки следующего вида (смотреть нужно за то время, когда была зафиксирована нагрузка на сервер):<br />
<br />
2016-02-16 20:50:37 Tue Feb 16 20:50:37 2016 <адрес_вашего_сайта> 2370 /xmlrpc.php 142.4.217.180 <br />
2016-02-16 20:50:41 Tue Feb 16 20:50:41 2016 <адрес_вашего_сайта> 2080 /xmlrpc.php 142.4.217.180 <br />
2016-02-16 20:50:46 Tue Feb 16 20:50:46 2016 <адрес_вашего_сайта> 2210 /xmlrpc.php 142.4.217.180 <br />
2016-02-16 20:50:50 Tue Feb 16 20:50:50 2016 <адрес_вашего_сайта> 1920 /xmlrpc.php 142.4.217.180 <br />
<br />
В логах web-сервера в папке /logs вы найдете POST-запросы к этому файлу: <br />
<br />
142.4.217.180 - - [16/Feb/2016:22:03:27 +0300] "POST /xmlrpc.php HTTP/1.1" 200 64699 "-" "-"<br />
142.4.217.180 - - [16/Feb/2016:22:03:31 +0300] "POST /xmlrpc.php HTTP/1.1" 200 64699 "-" "-"<br />
142.4.217.180 - - [16/Feb/2016:22:03:35 +0300] "POST /xmlrpc.php HTTP/1.1" 200 64699 "-" "-"<br />
142.4.217.180 - - [16/Feb/2016:22:03:39 +0300] "POST /xmlrpc.php HTTP/1.1" 200 64699 "-" "-"<br />
<br />
IP-адрес, с которого идут запросы, у вас будет другой.<br />
<br />
==Что это за файл - xmlrpc.php и зачем он нужен?==<br />
<br />
Протокол XML-RPC используется для управления вашим блогом через различные приложения. Если вы эту возможность не используете, то он вам не нужен. Более того, файл xmlrpc.php дает возможность проводить брутфорс-атаки на ваш сайт, что, собственно, и создает такую нагрузку. В версиях WordPress 3.5 и выше этот протокол по умолчанию включен и простой встроенной возможности отключить его нет.<br />
<br />
==Что делать?==<br />
<br />
Есть несколько вариантов:<br />
<br />
1. С помощью плагина Disable XML-RPC. Скачайте его и установите его на ваш сайт со страницы: https://wordpress.org/plugins/disable-xml-rpc/ . Этот плагин отключит возможность управления вашим сайтом по протоколу XML-RPC.<br />
<br />
2. Добавьте в .htaccess следующие строки:<br />
<br />
# block xmlrpc.php requests from wordpress<br />
<files xmlrpc.php> <br />
order deny,allow <br />
deny from all <br />
</files><br />
<br />
Стоит отметить, что это все же частный случай возникновения процессорной нагрузки на сайте. Если ваш сайт работает на CMS Wordpress, а в логах вы не нашли ничего про xmlrpc.php, то нужно искать другую причину.<br />
<br />
[[Категория:CMS]]<br />
[[Категория:Серверная нагрузка]]</div>Anastasya