Quelltext der Seite Abuse Anfagen für xmlrpc.php ausfindig machen

;1. Ausfindig machen aller xmlrpc Zugriffe 

:<code><nowiki>grep xmlrpc /var/www/vhosts/system/*/logs/access_log</nowiki></code>

;2. Top vhosts mit xmlrpc Zugriffen ausfindig machen: 

:<code><nowiki>grep -H xmlrpc /var/www/vhosts/system/*/logs/access_log|cut -d ':' -f1|sort|uniq -c|sort -n</nowiki></code>

z.B. konnte ich hierdurch direkt die Meisten Zugriffe auf handyarzt.com eingrenzen:
siehe:
      1 /var/www/vhosts/system/axxxxn.de/logs/access_log
      1 /var/www/vhosts/system/bluxxxxxx.de/logs/access_log
      1 /var/www/vhosts/system/holzxxxxx.de/logs/access_log
      1 /var/www/vhosts/system/ixxxxshop.com/logs/access_log
      1 /var/www/vhosts/system/ixx.com/logs/access_log
      1 /var/www/vhosts/system/xxxxxshop.com/logs/access_log
      1 /var/www/vhosts/system/x4you.de/logs/access_log
      2 /var/www/vhosts/system/neuxxxx.com/logs/access_log
      3 /var/www/vhosts/system/mxx.de/logs/access_log
      4 /var/www/vhosts/system/geb-xxx.de/logs/access_log
      7 /var/www/vhosts/system/hib-xxx.de/logs/access_log
     12 /var/www/vhosts/system/xxx-consulting.de/logs/access_log
     15 /var/www/vhosts/system/xx-xxx.com/logs/access_log
     21 /var/www/vhosts/system/pimpxxx.de/logs/access_log
   6593 /var/www/vhosts/system/Handyxxx.com/logs/access_log

:Es gab also für die Domain Handyxxx.com 6593 Zugriffe auf die xmlrpc

;3. chmod 000 auf alle xmlrpc.php Dateien: 

:<code><nowiki>find /var/www/vhosts/ -name xmlrpc.php -exec echo chmod 000 {} \;</nowiki></code>