احجز استشارتك

XML-RPC

XML-RPC

يُكتب أيضاً: xmlrpc.php

واجهة قديمة في ووردبريس للنشر والاتصال عن بُعد عبر ملف xmlrpc.php. يستغلها المهاجمون لتجربة آلاف كلمات المرور دفعة واحدة، لذا يُفضَّل حظرها إذا لم تستخدمها إضافة مثل Jetpack.

XML-RPC واجهة قديمة في ووردبريس للتحكم في الموقع عن بُعد عبر ملف xmlrpc.php. كانت الطريقة الوحيدة لربط تطبيقات الجوال وأدوات النشر الخارجية قبل ظهور REST API.

اليوم معظم الأدوات انتقلت إلى REST API، وبقيت هذه الواجهة مفعّلة افتراضيًا للتوافق. والمهاجمون يستغلونها لتخمين كلمات السر بكثافة، لأن طلبًا واحدًا يجرب مئات الكلمات، ولهجمات الحرمان من الخدمة عبر خاصية pingback.

إذا لم تكن تستخدم تطبيقًا يعتمد عليها فعطّلها من إضافة الأمان أو بحجب الملف على مستوى السيرفر. بعض خصائص Jetpack وتطبيق ووردبريس للجوال ما زالت تحتاجها، فتحقق قبل التعطيل.

مقالات بتستخدم المصطلح