
內容簡介
透過刪除某些方法,而非完全停用 XML-RPC,來保護您的網站的 XML-RPC,因為某些外掛程式(例如 Jetpack)和一些行動應用程式需要 XML-RPC。
功能
從 XML-RPC 介面中刪除以下方法:
system.multicall
system.listMethods
system.getCapabilities
pingback.extensions.getPingbacks
pingback.ping
從 HTTP 標頭中的 X-Pingback
這不是完美的解決方案,但可以幫助防範攻擊
需求
WordPress 5.0 或更高版本。
外掛標籤
開發者團隊
原文外掛簡介
Stop XML-RPC Attacks protects your WordPress site from XML-RPC brute force attacks, DDoS attempts, and reconnaissance probes while maintaining compatibility with essential services like Jetpack and WooCommerce.
Features:
Three security modes: Full Disable, Guest Disable, or Selective Blocking
Blocks dangerous methods: system.multicall, pingback.ping, and more
Compatible with Jetpack and WooCommerce
Optional user enumeration blocking
Attack logging for monitoring
Zero configuration required – works out of the box
Clean, intuitive admin interface
