如何防范XMLRPC安全漏洞

老万

Q：我通过WordPress搭建了一个个人博客网站，最近在网上看到WordPress里面的XMLRPC文件，可以对网站里面的账号信息进行破解。那么这个安全漏洞如何进行防范？

A：XMLRPC是WordPress中进行远程调用的接口，如果用户是在本地电脑系统里面发布博客的话，这个功能就完全可以关闭。首先进入WordPress后台界面，点击左侧列表“插件”中的“安装插件”命令，接着搜索并安装一款名为Disable XML-RPC的插件。安装完成后在插件列表找到它，点击“启用”按钮激活它就可以了。

Q：我平时都是通过快盘来存储文件的，所以在保存文件时会通过浏览窗口左侧的收藏夹来快速跳转到快盘所在的同步文件夹。可是最近不知道怎么回事，怎么点击收藏夹也无法跳转。请问这该如何解决？

A：快盘以前是金山的一款云存储软件，后来被出售给了迅雷公司，所以名称由“金山快盘”变成了“快盘”。由于该软件在升级的时候并没有卸载以前的版本，所以在收藏夹里面的“金山快盘”项目依然存在，但是点击它以后就会出现你所说的问题。这个时候只要进入注册表，搜索“金山快盘”的信息并全部删除就可以了。

Q：有的时候我需要查询一个颜色的色号，这个时候启用Photoshop等软件，感觉有些“杀鸡用牛刀”。请问有没有更加简便的方法？

A：首先通过浏览器登录www.colr.org网站，在网页中可以看到三张图片。将鼠标移动到图片上方色块上时就能看到色号，这时点击“Add tags”按钮为颜色加上一个标签。接下来切换到“Search”选项卡，输入标签关键字来搜寻刚刚寻找的颜色，就可以查看该颜色的信息了，其中左侧为单色，右侧为颜色组合。

Q：最近我的一个朋友办了一个网站，随时需要关注网站的各个信息，比如Alexa排名、搜索引擎的收录情况等等，但是要想查询这些信息，需要在不同的网站里面完成。有没有一个网站就可以查询所有这些信息的？

A：首先打开浏览器登录www.openadmintools.com这个网站，在网页里面输入查询网站的域名，接着点击“网站分析”按钮进行查询。稍等片刻就可以在网页里面看到被查询网站的各种信息，包括网站名称、域名年龄、Alexa排名、搜索引擎收录、DNS解析等信息。

Q：我平时使用的下载软件是迅雷，但是经常遇到一个非常奇怪的问题，就是下载到99%的时候就不能下载了。听说这个问题很多人都遇见过。请问有没有什么办法可以解决？

A：以前要想解决这个问题就是开通迅雷的VIP，通过专门的服务器下载最后的1%就可以了。不过最近迅雷官方已经向普通用户提供了专门服务器的使用权限，这样理论上以后就不会遇到这个问题了。