WordPressのフロントコントローラが糞い
WordPressへコメントスパムがタイフーン4号なみに来たのでいったん「wp-comments-post.php」をリネームしたのですよ。
ラストに「_」つけて。
それでもひたすらスパムがくるんですよ。
アクセスログみるとリネームしたはずの/wp-comments-post.phpへ。
.htaccessなんかしてんのかなと思ったけど、面倒だったのでファイル自体削除。
それでもひたすらスパムがくるんですよ。
どういうことだと思ったら、実ファイルないものは全部index.phpが処理するらしいのですよ。
/wp-comments-post.phpへのPOSTを勝手に処理してる。
わけわからんんn。
カテゴリー: 日記