ddos атка с сайтов вордпресс

[ss2o]

XML-RPC — это WordPress API, позволяющий управлять блогом УДАЛЕННО и через разные приложения. Так что если вы этим не пользуетесь, то удаляйте.
Сохраните его к себе на компьютер, а на хостинге удалите. Попробуйте как работает потом увидите, если что не так, загрузите обратно.

   

[fanat]

Спасибо Вам

[mixtape13]

Нужно было:
1) Удалить файл xmlrpc.php физически
2) Заблoкировать всё через .htaccess (не только wp-login.php)
3) Поставить WAF (например, ModSecurity) и
4) Настроить логирование с alerts на подозрительные запросы