起因：
今天忽然打开个人blog，就发现打开很慢，然后出现了下图的反馈：服务器服务不可用！waht？刷新了几次都不行，赶紧登陆服务器后台查看情况。
确认攻击：
登陆后台后通过netstat发现连接数极多，相对于平时来说多了好几倍吧，赶紧通过日志load出疯狂访问的ip
# cat 2016-12-16-access_log | awk ‘{print $1}‘ | sort | uniq -c | sort -rn | head -n 10
30305 191.96.249.53
29016 191.96.249.54
4275 127.0.0.1
461 139.199.66.174
14 123.126.113.79
......
接着查看这两个ip对我网站做了什么
发现其不断post数据到xmlrpc.php，百度了一下xmlrpc.php发现是暴力破解攻击。
此攻击具体解析如下链接：
http://www.freebuf.com/articles/web/38861.html
网站瘫痪原因：
通过iostat，vmstat查看了一下，服务器的cpu，内存等资源并没有异常，那么我的网站怎么崩了。我的理解是：1.我的云服务器带宽不高才1M，这样的攻击把我的带宽给打满了。2.攻击请求把apache的服务进程全占了。
PS：这是我自己的理解，如果有更好的解释，欢迎大家留言。
解决方案：
通过iptable或云服务器的安全组设置，把对应ip给封堵了。
通过.htaccess屏蔽xmlrpc.php文件的访问。
# protect xmlrpc
<Files xmlrpc.php>
Order Deny,Allow
Deny from all
</Files>
本文出自 “走在产品路上的运维dog~” 博客，转载请与作者联系！
【运维小分享】记个人博客网站受针对xmlrpc.php的暴力破解攻击
原文地址：http://vrfxie.blog.51cto.com/11026252/1883496
