什么是 xmlrpc.php？

要說WordPress的xmlrpc.php，首先要說XML-RPC，XML-RPC是一種遠程過程調用協議，用于在客戶端和服務器之間進行通信。
xmlrpc.php 是 WordPress 用于實現 XML-RPC 協議的入口點，它允許遠程客戶端通過 XML-RPC 協議與你的 WordPress 網站進行通信，可以使用一些XML-RPC客戶端對 WordPress 操作，如發布文章、編輯內容、管理評論等等。

為什么可能要屏蔽 xmlrpc.php？

盡管 xmlrpc.php 提供了一些方便的功能，但它也可能成為潛在的安全風險。一些惡意方可能嘗試利用 XML-RPC 漏洞進行攻擊，例如進行暴力破解登錄、Pingbacks進行DDoS攻擊等。
查看全文 »