Disable XML-RPC 如何在 WordPress 裡關閉 XML-RPC

Disable XML-RPC 如何在 WordPress 裡關閉 XML-RPC

Disable XML-RPC WordPress 從3.5版開始,XML-RPC 這個功能在預設的情況下就是啟用的,而XML-RPC有什麼作用呢?XML-RPC是一種遠端程序呼叫的分布式計算協議,並使用HTTP協議作為傳送機制。更簡單一點說明,就是透過像是Windows Live Writer發佈文章,或是WordPress Mobile App 來編輯發佈文章等,都是透過XML-RPC 協議來完成的,不過這樣的一個便利的功能,卻被有心人士利用來作為攻擊的一種方法,在2014年曾經發生過一次大規模的攻擊事件,多數受害的...

遠端發布

在 WordPress 2.6 版多了些不一樣的功能設定,今天跟大家分享的是遠端發布,在管理介面中的設定→撰寫→遠端發布,如果是從2.5.1版升級上來的,那麼這裡的預設值就已經是勾選的(圖一),如果是全新安裝的話,那麼這裡的預設值是不勾選的(圖二),這個曾經在2.3.3版遭受攻擊的檔案,在這裡多了可以自行選擇使用或是不使用。 如果你有使用像是Windows Live Writer之類的軟體在寫部落格文章的話,那麼在這裡就必須勾選,我沒有使用Windows Live Writer,所以這裡我就不勾選,減少暴露危險的機會。 (圖一)...