Bagaimana cara menonaktfikan XML-RPC di WordPress



Yang harus Anda lakukan adalah menambahkan  kode berikut di dalam situs:


add_filter('xmlrpc_enabled', '__return_false');


Sebagai alternatif Anda bisa juga menginstall plugin Disable XML-RPC. yang perlu Anda lakukan hanya melakukan aktivasi plugin.



Cara Nonaktifkan WordPress XML-RPC melalui file .htaccess



While the above solution is sufficient for many, it can still be resource intensive for sites that are getting attacked.


Meskipun solusi diatas sudah lebih dari cukup, tapi masih memungkin juga website Anda mengalami serangan.


Dalam kasus tersebut, Anda mungkin ingin menonaktifkan semua permintaan xmlrpc.php dari file .htaccess sebelum permintaan tersebut bahkan diteruskan ke WordPress.


Cukup tambahkan kode berikut dalam file .htaccess Anda:


# Block WordPress xmlrpc.php

<Files xmlrpc.php>
order deny,allow
deny from all
</Files>