Как отключить XML-RPC в WordPress

XML-RPC — это протокол удалённого доступа, в котором используется транспортный механизм HTTP и шифровка сообщений с помощью XML.

Во времена, когда скорость интернета была невысокой, стандарт XML-RPC позволял работать с Wordpress в режиме офлайн. Администратор сайта редактировал записи или создавал новые через офлайн-клиент. После этого записи публиковались с помощью файла xmlrpc.php.

Сейчас скорость интернета позволяет добавлять и редактировать контент в Wordpress в режиме онлайн. Поэтому нет необходимости в использовании файла xmlrpc.php. Более того, в XML-RPC есть уязвимость, которую используют злоумышленники: через неё легче перехватить пароль от админки или организовать DDoS-атаку.

Мы рекомендуем отключать XML-RPC для сайтов на WordPress. Ниже расскажем, как проверить, включена ли эта функция в WP, и как её отключить.

Как проверить, включен ли XML-RPC

1. Перейдите в валидатор XML-RPC.

2. В поле “Address” укажите ваш домен. Затем кликните Check:

 

3. Если XML-RPC включен, на экране появится сообщение:

Congratulation! Your site passed the first check

Как отключить XML-RPC

Отключить XML-RPC можно двумя способами:

  • с помощью плагина Disable XML-RPC,
  • с помощью файла .htaccess. Об этом способе расскажем ниже.

Чтобы отключить XML-RPC вручную:

1. Перейдите в панель управления хостингом и откройте корневую папку.

2. Дважды кликните по файлу .htaccess. В конце добавьте строки:

<Files xmlrpc.php>
order deny,allow
deny from all
</Files>

Затем сохраните изменения.

Готово, вы отключили XML-RPC.

 

Если вы не нашли ответ, спросите у нас!
Написать в поддержку