Remove & Disable XML-RPC Pingback v1.6

Не позволяйте своему сайту WordPress участвовать и становиться жертвой атак типа "отказ в обслуживании". После активации плагин автоматически отключает XML-RPC. Нет необходимости ничего настраивать.

Отключив пингбэк XML-RPC, вы:

* снизить загрузку процессора вашего сервера

* не позволяйте вредоносным сценариям использовать ваш сайт для запуска атак типа "отказ в обслуживании" с помощью pingback.

* не позволяйте вредоносным сценариям запускать атаки типа "отказ в обслуживании" на вашем сайте с помощью pingback.

С сайта sucuri.net:

Любой сайт WordPress с включенным Pingback (который включен по умолчанию) может использоваться для DDOS-атак на другие сайты.

Подробнее

- Как предотвратить участие WordPress в атаках типа "отказ в обслуживании" с помощью Pingback - wptavern.com

- Более 162 000 сайтов WordPress использовались для распределенной атаки типа "отказ в обслуживании" - sucuri.net

- xmlrpc.php, пингбэки и атаки типа "отказ в обслуживании", о боже! - hackguard.com

Ваш сайт атакует других?

Используйте DDOS-сканер WordPress от Sucuri, чтобы проверить, не подвергает ли ваш сайт DDOS-атакам других веб-сайтов.

Почему бы просто не отключить XMLRPC вообще?

Да, вы можете это сделать, но если вы используете популярные плагины, такие как JetPack (которые используют XMLRPC), эти плагины перестанут работать. Вот почему существует этот небольшой плагин.