如何防范XMLRPC安全漏洞

老萬

Q：我通過WordPress搭建了一個個人博客網站，最近在網上看到WordPress里面的XMLRPC文件，可以對網站里面的賬號信息進行破解。那么這個安全漏洞如何進行防范？

A：XMLRPC是WordPress中進行遠程調用的接口，如果用戶是在本地電腦系統里面發布博客的話，這個功能就完全可以關閉。首先進入WordPress后臺界面，點擊左側列表“插件”中的“安裝插件”命令，接著搜索并安裝一款名為Disable XML-RPC的插件。安裝完成后在插件列表找到它，點擊“啟用”按鈕激活它就可以了。

Q：我平時都是通過快盤來存儲文件的，所以在保存文件時會通過瀏覽窗口左側的收藏夾來快速跳轉到快盤所在的同步文件夾。可是最近不知道怎么回事，怎么點擊收藏夾也無法跳轉。請問這該如何解決？

A：快盤以前是金山的一款云存儲軟件，后來被出售給了迅雷公司，所以名稱由“金山快盤”變成了“快盤”。由于該軟件在升級的時候并沒有卸載以前的版本，所以在收藏夾里面的“金山快盤”項目依然存在，但是點擊它以后就會出現你所說的問題。這個時候只要進入注冊表，搜索“金山快盤”的信息并全部刪除就可以了。

Q：有的時候我需要查詢一個顏色的色號，這個時候啟用Photoshop等軟件，感覺有些“殺雞用牛刀”。請問有沒有更加簡便的方法？

A：首先通過瀏覽器登錄www.colr.org網站，在網頁中可以看到三張圖片。將鼠標移動到圖片上方色塊上時就能看到色號，這時點擊“Add tags”按鈕為顏色加上一個標簽。接下來切換到“Search”選項卡，輸入標簽關鍵字來搜尋剛剛尋找的顏色，就可以查看該顏色的信息了，其中左側為單色，右側為顏色組合。

Q：最近我的一個朋友辦了一個網站，隨時需要關注網站的各個信息，比如Alexa排名、搜索引擎的收錄情況等等，但是要想查詢這些信息，需要在不同的網站里面完成。有沒有一個網站就可以查詢所有這些信息的？

A：首先打開瀏覽器登錄www.openadmintools.com這個網站，在網頁里面輸入查詢網站的域名，接著點擊“網站分析”按鈕進行查詢。稍等片刻就可以在網頁里面看到被查詢網站的各種信息，包括網站名稱、域名年齡、Alexa排名、搜索引擎收錄、DNS解析等信息。

Q：我平時使用的下載軟件是迅雷，但是經常遇到一個非常奇怪的問題，就是下載到99%的時候就不能下載了。聽說這個問題很多人都遇見過。請問有沒有什么辦法可以解決？

A：以前要想解決這個問題就是開通迅雷的VIP，通過專門的服務器下載最后的1%就可以了。不過最近迅雷官方已經向普通用戶提供了專門服務器的使用權限，這樣理論上以后就不會遇到這個問題了。