WordPress: devo desativar o XML-RPC? imprimir

O XML-RPC é um recurso antigo do WordPress que permite controlar o site de fora (aplicativos e publicação remota). Hoje quase ninguém precisa dele, e ele é muito usado em ataques: tentativas de senha em massa e uso do seu site para atacar outros sites (pingback).

Nossa recomendação: se você não usa o aplicativo do WordPress nem integrações que dependem dele, desative.

• Pelo painel do WordPress: instale e ative um plugin como “Disable XML-RPC”.
• Servidor Apache: acrescente no arquivo .htaccess do site:

  <Files xmlrpc.php>
    Require all denied
  </Files>

• Servidor Nginx: acrescente no bloco do site location = /xmlrpc.php { deny all; } e recarregue o Nginx.

Na VPS, a segurança das aplicações fica com você (acesso root).