问题[xmlrpc](server)

我有一个在 Ubuntu 服务器上运行的 Odoo 实例，我想从同一子网中的 Windows 机器查询 XMLRPC api。两者可以正常通信，一切正常，但如果我在 Windows 调度程序中将客户端脚本设置为每 5 分钟运行一次，它就会开始出现问题。

socket.error: [Errno 10061] 无法建立连接，因为目标机器主动拒绝了它

如果我等待一小段时间，禁用计划任务并且我不触摸它再次开始工作的脚本，但只有几个调用，然后错误又回来了。

因此，出于某种原因，Ubuntu 机器会拒绝是否有太多调用。我只是可以找出这些规则在哪个级别。我不使用防火墙。

root@oddo9:~$ ufw status
Status: inactive 
root@oddo9:~$

也没有iptables

root@oddo9:~$ iptables -L
Chain INPUT (policy ACCEPT) target     prot opt source    
destination

Chain FORWARD (policy ACCEPT) target     prot opt source              
destination

Chain OUTPUT (policy ACCEPT) target     prot opt source               
destination

Odoo也没有输出，所以我不知道如何调试这个问题。

我们最近在我们的主要网站上遇到了 DOS 攻击问题，该网站使用 Apache httpd 2.2.9 和 Drupal 6.35 运行。该攻击是 Dupal 的 xmlrpc.php 的一个帖子，这是一个已知的漏洞，已在最新版本的 Drupal 中进行了修补。然而，因为它是一个较旧的版本，漏洞的修复不在我们的 Drupal 安装中——也不会因为我们在三个月内迁移到托管平台。

我最初尝试通过重命名xmlrpc.php来对抗DOS，它返回一个404，但这仍然足以为每个帖子创建一个apache线程结果是多个线程组合起来消耗大量内存，所以仍然存在问题。

因此，基于更多的谷歌搜索，我刚刚修改了 .htaccess 如下：

<Files "xmlrpc.php">
Order Allow,Deny
deny from all
</Files>

从这里开始，大概不会再为每个调用创建一个 httpd 线程了。

你觉得这就够了吗？我可以更进一步，通过启用跟踪 VPC 上的流量并查找和阻止原始 IP 地址的功能，但我不知道这是否有效，因为这些攻击可能来自一群被劫持的系统。虽然我很想知道。有什么想法吗？

我正在尝试连接到 XenCenter 中的服务器（我可以成功 ping 通），但我不断收到一条错误消息，指出“Response XML not valid XML-RPC - missing methodResponse element”。我试着查找错误，但我发现我应该检查零件<methodResponse> .... </methodResponse>所在/应该所在的文件。不过，我真的不确定在哪里可以找到该文件。如果有帮助，我在 Windows 7 中使用 Xencenter。

谢谢！