[WordPress] 外掛分享： w3v-xml-rpc-security

內容簡介

網站作者可以透過移除 WordPress XML-RPC 介面上的某些方法來禁用 XML-RPC，增強其網站的安全性。這可防範某些攻擊方式，例如 pingback 和 X-Pingback，並有效降低駭客入侵風險。

問題與答案：

問題：什麼是 XML-RPC？
答案：XML-RPC 為 WordPress 的介面之一，允許應用程式透過網路協議存取 WordPress 的內容和功能。

問題：如何禁用 XML-RPC？
答案：可以透過移除 XML-RPC 的一些方法來禁用，例如：pingback.extensions.getPingbacks、pingback.ping 和 X-Pingback from HTTP headers。

問題：為什麼要禁用 XML-RPC？
答案：禁用 XML-RPC 可以減少網站面臨的風險，例如 DDoS 攻擊、暴力破解密碼和駭客入侵等。

外掛標籤

開發者團隊

原文外掛簡介

Securing site by disable XML-RPC by removing some methods and make more secure your wordpress site.
Its removes the following methods from XML-RPC interface.
* pingback.extensions.getPingbacks
* pingback.ping
* X-Pingback from HTTP headers

延伸相關外掛

Disable XML-RPC這個外掛使用 WordPress 內建的過濾器 “xmlrpc_enabled...Disable XML-RPC-API這個外掛可以保護你的網站免受 XML-RPC 的暴力攻擊、DOS 和 D...Disable XML-RPC Pingback這個外掛可簡單地刪除攻擊者使用的一些方法，以防止滥用您网...Application Passwords⚠️ 重要提示：此外掛已合併至 WordPress 5.6 核心，不需要單...Remove & Disable XML-RPC Pingback使用此外掛可防止您的 WordPress 網站參與並成為 Pingback 拒...Stop XML-RPC Attacks透過刪除某些方法，而非完全停用 XML-RPC，來保護您的網站的 ...Avatar ManagerWordPress頭像管理員是一款為本地保存頭像等功能的簡單易用的...Simple Disable XML-RPC | Reduce Brute Force & DDOS Attacks總結: Simple Disable XML-RPC是一個功能強大且使用友好的Wor...Remove XML-RPC Methods這款外掛會刪除 WordPress XML-RPC API 的所有方法。這是一個...REST XML-RPC Data CheckerJSON REST API 和 XML-RPC API 是與 WordPress 遠程交互的強...Rename XMLRPC如果您重新命名文件，則可使 XML-RPC 正常工作。一些主機會封...Eazy XMLRPC Pingback DisableXMLRPC Pingback Ping 可能會被用作 DDoS 攻擊的一部分。 如...xmlrpc attacks blocker有多種方法可以防止 XMLRPC 攻擊。 這個外掛有以下選項： 第...Control XML-RPC publishing從WordPress 3.5版本開始，透過XML-RPC的遠端發佈功能將永久...WP Login Door你曾經覺得你的網站或博客登錄頁面非常脆弱且容易被入侵者破...