网站怎么会有wlwmanifest.xml这种请求？

1. 为什么网站会有此请求？

• WordPress 默认包含此文件：

• 扫描或探测行为：

2. 这是否代表安全问题？

• 正常情况：

• 潜在风险：

3. 建议处理方式

（1）禁用不必要的功能

• 通过代码移除链接：

remove_action('wp_head', 'wlwmanifest_link');

• 禁用 XML-RPC（如果不需要远程发布功能）：

define('XMLRPC_REQUEST', false);

（2）安全加固

• 更新 WordPress 和插件：确保所有组件均为最新版本。

• 限制敏感目录访问：通过 .htaccess（Apache）或 Nginx 配置，禁止直接访问 wp-includes目录：

<Files "wlwmanifest.xml">
  Order Allow,Deny
  Deny from all</Files>

• 监控异常请求：使用安全插件（如 Wordfence）记录频繁探测行为。

（3）直接删除文件（谨慎操作）

如果您确认无需兼容旧工具，可以直接删除 wlwmanifest.xml（但需注意 WordPress 更新后可能会重新生成）。

4. 其他可能性

• CDN/缓存导致的请求：某些缓存服务会预加载网站资源，可能触发此类请求。

• 主题/插件依赖：极少数插件或主题可能依赖此文件（罕见）。

总结