WordPressでXMLRPC.PHPを無効にする方法

私たちが管理するすべてのサイトで実施するセキュリティ監査は、WordPress のxmlrpc.phpの無効化です。

xmlrpc.phpとは何ですか?

WordPressには、HTTPやXMLでデータを送信してデータをエンコードできるXML-RPCと呼ばれる機能が含まれています。セキュリティの問題は、ブラウザを使用するのではなく、カスタム管理ソフトウェアやモバイルアプリケーションからWebサイトにアクセスできることです。

プラグインでXML-RPCを無効にする方法

技術者以外の人にとって幸いなことに、これを行うことができる無料のプラグインがあります。

XML-RPCを無効にする

取り付け

1. プラグインパネルの /wp-content/plugins/ディレクトリにアップロードします。
2. プラグインを有効にする
3. Bam!、現在は無効になっています。

XML-RPC を手動で無効にする方法

ルートフォルダにある.htaccessファイルを使用します。このプロセスはそれほど複雑ではありませんが、サイトを簡単に壊す可能性があることに留意する必要があります。ほとんどのホストは、サービスの一部としてこの変更を実行できます。そうでない場合は、セキュリティを真剣に考える必要があるため、別のホストを入手してください。

wp-configファイルがあるルートフォルダに、.htaccessファイルが表示されます。そうでない場合は、通常、FTPプログラムで隠しファイルをオンにする必要があります オプションまたはホスティングコントロールパネルのファイルマネージャーがあります。

# WordPressのxmlrpc.phpリクエストをブロックする
注文拒否、許可
すべてから拒否する
123.56.789.111 から許可


BEGIN WordPress ルールの下に配置する必要があります。

# WordPressを始める
RewriteEngine オン
リライトベース /
書き換えルール ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule です。/index.php [L]
# WordPress終了


# WordPressのxmlrpc.phpリクエストをブロックする

注文拒否、許可

すべてから拒否する

123.56.789.111 から許可

特定のIPを許可する場合は、最後の行「123.56.789.111から許可する」を追加し、123.56.789.111を自分のIPに置き換えることができます。

それです！WordPress Web サイトの管理についてサポートが必要な場合は、お気軽にコメントまたは お問い合わせ .