最近有不少使用WordPress建站的站長反映，自己用Wordpress程序建立好網站之后，過幾天發現自己網站后臺里出現了很多篇英文文章，刪除了之后沒過幾天又出現相同的英文文章，而且更奇怪的是這些英文文章并不是自己發布的，很是懸疑，如下圖所示：

原因分析：

原因1、網站后臺登錄使用密碼比較簡單，被人用弱密碼口令硬解，然后用自動發布機發布很多垃圾文章；

原因2、Wordpress網站開啟了xml-rpc功能，被人惡意發布；

解決方法：

1、修改自己網站后臺管理員密碼，使用較復雜的密碼。密碼最好包含字母、數字和特殊字符（如：&*()$%）；

2、關閉自己網站的xml-rpc功能，這個功能是默認開啟的。我們可以人工把它關閉掉。方法很簡單，在自己使用的主題模板中，找到模板函數文件functions.php，然后在里面添加如下代碼：

add_filter(‘xmlrpc_enabled’,’__return_false’);

完成。