RPC

XML-RPC是WordPress早期用于远程调用的通信协议，因其易被暴力破解和DDoS攻击利用，建议通过禁用该服务来显著提升站点安全性，很多站长在检查服务器日志时,会发现大量来自陌生IP的POST请求，目标直指xmlrpc.php文件，这并非正常的业务交互，而是黑客在进行自动化扫描和暴力破解，理解这一协议的本……

禁用XML-RPC是提升WordPress安全性与加载速度的关键一步，建议通过插件一键屏蔽或修改服务器配置文件来实现，XML-RPC这个看似古老的技术协议，如今已成为黑客攻击WordPress站点的主要入口，它允许远程客户端通过HTTP协议访问网站数据，原本用于博客聚合和移动应用连接，但现在更多被用于暴力破解密……