阿里云警报：wordpress IP验证不当漏洞修复

参考链接：https://www.liuzhishi.com/2931.html

参考链接：https://www.jingxialai.com/1715.html

问题：

新开的wordpress阿里云报漏洞：

解决：

第一步、连接云主机

第二步、备份原http.php

[root@usc wp-includes]# cp http.php http.php_20181019bak

第三步、放心大胆的修改http.php（行数可能不一样，搜索关键字查找行数）

如图所示：原533行为

$same_host = strtolower( $parsed_home['host'] ) === strtolower( $parsed_url['host'] );

修改后：

$same_host = (strtolower( $parsed_home['host'] ) === strtolower( $parsed_url['host'] ) || 'localhost' == strtolower($parsed_url['host']));

还有一处：

原554行为：

if ( 127 === $parts[0] || 10 === $parts[0] || 0 === $parts[0]

修改后：

if ( 127 === $parts[0] || 10 === $parts[0] || 0 === $parts[0] || 0 ===$parts[0]

第四步、在阿里云上点击验证，发现没有了

阿里云警报：wordpress IP验证不当漏洞修复相关推荐

阿里云提示WordPress“/wp-includes/http.php输入IP验证不当”的解决办法
本文转自:https://www.liuzhishi.com/2931.html 标题: wordpress IP验证不当漏洞简介: wordpress /wp-includes/http.php文 ...
阿里云服务器安装WordPress，搭建自己的博客网站
阿里云服务器安装WordPress,搭建自己的博客网站很多人都想搭建自己的博客网站,如今要实现自己的博客网站已经很简单了.这几天我就尝试了一下,随便记录下来,方便后人. 一个自己的博客网站至少需要这 ...
阿里云弹性公网IP（EIP）的使用限制
阿里云弹性公网IP(EIP)是一种可以独立购买和持有的公网IP地址资源,弹性公网IP具有独立购买持有.弹性绑定和配置灵活等优势,但实际使用中弹性公网IP也是有很多限制的,阿里云惠网分享弹性公网IP(E ...
说一说阿里云弹性公网IP那些事
弹性公网IP是独立的公网IP资源,可以绑定到阿里云专有网络VPC类型的ECS.NAT网关.私网负载均衡SLB上,并可以动态解绑,实现公网IP和ECS.NAT网关.SLB的解耦,满足灵活管理的要求. 弹 ...
阿里云域名动态ip绑定 python方案
阿里云域名动态ip绑定 python方案一.配置config.json 二.代码三.打包执行思路:阿里云提供dns域名解析api,查出外网ip,定时更新域名解析. 一.配置config.jso ...
阿里云弹性公网IP（EIP）带宽最大值可选1000Mbps
弹性公网ip是可独立持有的IP地址资源,弹性公网ip宽带最大值可选多少?云服务器吧以阿里云为例,阿里云弹性公网ip宽带最大可选1000Mbps,云服务器吧来详细说下关于弹性公网带宽大小选择: 弹性公网 ...
阿里云弹性公网ip（EIP）是什么？eip详细介绍
阿里云eip是什么?阿里云百科分享弹性公网IP详细介绍,阿里云弹性公网EIP是什么意思?EIP是可以独立持有的公网IP地址,EIP可以和阿里云专有网络VPC类型的云服务器ECS.NAT网关.ENI网卡 ...
阿里云的短信验证功能实现
阿里云的短信验证功能实现第一步:申请签名,模板,RAM访问控制签名模板 RAM访问控制创建用户创建完一定要保存这个截图里面的参数这只能看一次创建完成,添加授权搜索短信添加管 ...
阿里云DDoS 高防 IP、DDoS 防护包
阿里云DDoS 高防 IP.DDoS 防护包 DDoS 高防 IP 是什么重要业务连续性的最好保证手段,有效的清洗恶意流量,保护对外 IP 地址不被黑洞, 可以抵抗最高 300G 流量 DDoS 防 ...