黑客会利用xmlrpc.php的攻击可以绕过这些限制，攻击的方式直接POST username和password字段数据到xmlrpc.php，而且XML-RPC接口并不是常用功能，所以可以禁用。

1 代码

在主题function.php下写入以下代码：

// <10> 禁用XML-RPC接口,禁止访问xmlrpc.php，防止暴力破解
add_filter('xmlrpc_enabled', '__return_false');

如果您觉得对您有帮助，可以请站长喝一杯咖啡哦！

记得在赞赏备注里写上您的昵称

您可在本站资助名单中查看你的打赏记录哦！

支付宝扫一扫

微信扫一扫

金额随意，礼清义重

当前分类随机文章推荐

全站随机文章推荐

关于本站站长 StubbornHuang
WordPress – 禁用XML-RPC接口,禁止访问xmlrpc.php，避免DDOS攻击，防止暴力破解-StubbornHuang Blog纵使晴明无雨色，入云深处亦沾衣。