黑客会利用xmlrpc.php的攻击可以绕过这些限制，攻击的方式直接POST username和password字段数据到xmlrpc.php，而且XML-RPC接口并不是常用功能，所以可以禁用。

1 代码

在主题function.php下写入以下代码：

// <10> 禁用XML-RPC接口,禁止访问xmlrpc.php，防止暴力破解
add_filter('xmlrpc_enabled', '__return_false');

如果您觉得对您有帮助，可以请站长喝一杯咖啡哦！

用支付宝或者微信扫描二维码

对站长进行赞助

支付宝扫一扫

微信扫一扫

金额随意，礼清义重

关于本站站长 StubbornHuang

纵使晴明无雨色，入云深处亦沾衣。