Hallo Allen,

op 21 juli hebben we een site verhuist van hosting A naar vimexx tot 1.5 week geleden liep als top.

Nu ineens wordt het IP van eigenaar van deze site constant op de blacklist gezet bij Vimexx, omdat het IP te veel verbindingen maakt met hun server.
Mijn eigen IP wordt niet geblacklist terwijl ik toch ook met regelmaat op de site zit zowel frontend als backend.

Vimexx meld dat er contant verbinding wordt gemaakt met xmlrpc.php dus ik heb door middel van een plugin xmlrpc.php uitgezet maar dat wil niet helpen.
Heb vimexx gevraagd of zei op server niveau konden checken waar verbinding mee wordt gemaakt maar dat kunnen ze niet zien.

Vimexx haalt elke keer het IP van de blacklist maar elke keer komt hij er na 8 á 12 uren weer automatisch op.

App's op de mobiele telefoon die verbinding met de site maken zijn uitgezet maar dat lost niks op.

Het vermoeden is dat de pc de boosdoener is we hebben al aantal checks gedaan met cmd en netstat commando's maar daar worden we ook niet veel wijzer van.

Dus hoe kunnen wij op de pc of mobiele telefoon checken waarom er zoveel aanvragen naar de site zijn?

We wachten jullie reactie af.

Alvast bedankt.

Groeten Ron

Wat staat er in je eigen (klant) server logs?

Het uitzetten van xml-rcp voorkomt niet de pogingen om deze te bereiken.

Hoi iceblock,

bedankt voor je reactie zowel wp logs als hosting is niks raars te zien.

Hosting meld nogmaals dat het IP contant verbinding zoekt met xml-rcp bestand.

Groeten Ron

Als er constant verbinding met xml-rcp.php wordt gezocht, dan zou dat ook toch ook uit de server logs moeten blijken?

Wat als je de PC uitzet? cq. internetverbinding verbreekt. Als het probleem dan meer voorkomt, ligt het aan de PC. Wel drastisch, maar toch.

Gebruikt je klant misschien een off-line blog poster als Windows Live Writer?

pc klant nakijken met malwarebytes , start-up van pc nakijken ...

in htaccess zetten

Code:

<Files "xmlrpc.php">
 Order Allow,Deny
 deny from all
 </Files>

zetten