wordpress的xmlrpc.php经常被攻击引发CPU100%怎么办

第一种是屏蔽 XML-RPC (pingback) 的功能
在主题对应的functions.php中添加

​add_filter('xmlrpc_enabled', '__return_false');

第二种网站配置nginx服务器配置中屏蔽设置下一行添加（宝塔位置在网站-设置-配置文件-#禁止访问的文件或目录）

location ^~ /xmlrpc.php { return 403; }