Я добавил это на .htaccess
сайта WordPress:
<files xmlrpc.php>
order allow,deny
deny from all
</files>
Работает, когда кто-то пытается получить доступ к http://example.com/xmlrpc.php
, отображается это сообщение:
Запретный
У вас нет прав доступа к /xmlrpc.php на этом сервере.
Но, тем не менее, журнал отображает (less /var/log/apache2/error.log
):
[Thu May 02 10:02:03.316061 2019] [access_compat:error] [pid 19467]
[client 1.2.3.4:49409] AH01797: client denied by server
configuration: /path/to/xmlrpc.php
Как запретить доступ к xmlrpc.php (возможно, из .htaccess), но предотвратить его появление в журналах Apache?