XML-RPC無効化
XML-RPCとは、WordPressの管理画面を経由せずに、スマートフォンアプリや外部ツール、プラグインなどから投稿・更新や外部サービスとの連携を行うための仕組みです。
XML-RPCを利用すると、他サイトからのリンク通知であるピンバックを受け取ることもできます。
本機能では、これらのアクセスを遮断することで、ブルートフォースアタックやパスワードリスト攻撃といった不正ログインの被害を防ぎます。
初期設定：有効
インストール後、設定不要でご利用いただけます。
設定方法
無効化する範囲に合わせて、以下のいずれかを選択してください。
- ピンバック無効（デフォルト）
- ピンバック機能のみを無効化します。
- XML-RPC無効
- ピンバックを含め、XML-RPC機能全体を無効化します。
設定を変更した後は、必ず画面最下部の「変更を保存」ボタンをクリックしてください。
注意事項
本機能でXML-RPC機能全体を無効化すると、XML-RPCを使用するアプリやプラグインが正常に動作しなくなることがあります。該当するアプリやプラグインを利用している場合は、「XML-RPC無効」ではなく「ピンバック無効」を選択してください。