禁用WordPress的XML-RPC功能可提升安全性。通过在functions.php添加add_filter('xmlrpc_enabled', '__return_false');可直接关闭；Apache服务器可通过.htaccess屏蔽访问；安全插件如Wordfence提供一键关闭选项；使用curl命令测试返回403或404即成功。建议无需远程发布的站点关闭该功能以减少攻击面。
WordPress的XML-RPC接口虽然为远程发布和第三方应用提供了便利，但也常被黑客利用进行暴力破解和DDoS攻击。禁用该功能可以有效提升站点安全性。
在当前主题的functions.php文件中添加以下代码，可直接关闭XML-RPC功能：
add_filter('xmlrpc_enabled', '__return_false');保存后，系统将不再响应任何XML-RPC请求。这是最简单且广泛使用的方法。
如果你使用的是Apache服务器，可以通过修改网站根目录下的.htaccess文件来阻止对xmlrpc.php的访问：
<Files "xmlrpc.php">这样即使文件存在，外部也无法访问，能有效防止恶意请求。
部分安全类插件如Wordfence、iThemes Security等提供一键禁用XML-RPC的选项。进入插件设置页面，在“防暴力破解”或“API设置”中找到相关开关即可关闭。
这种方法适合不熟悉代码操作的用户，同时还能获得额外的安全监控。
可通过在线工具或命令行测试接口是否仍可访问。例如使用curl命令：
curl -I -X POST http://yoursite.com/xmlrpc.php如果返回403或404状态码，说明禁用成功。
基本上就这些。选择其中一种方式即可有效关闭XML-RPC，减少潜在攻击面。尤其对不需要远程发布功能的站点来说，建议关闭以增强安全性。
以上就是WordPress如何禁用XML-RPC接口以提高安全性的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
129
收藏
