Как отключить XML-RPC в WordPress и не сломать мобильное приложение
Хостинг прислал письмо: «срочно отключите xmlrpc.php, идут атаки». Вы каждый день публикуете с телефона и боитесь увидеть в приложении WordPress «XML-RPC services are disabled». Так случилось с предпринимателем: поставил плагин Disable XML-RPC после совета из интернета и на следующий день не смог войти с iPhone. За один вечер вы поймёте, нужен ли протокол, закроете дверь для ботов и проверите, что телефон показывает посты. XML-RPC (удалённый протокол WordPress) – «задняя дверь» файла xmlrpc.php: через неё ломятся боты, а мобильное приложение и Jetpack стучатся именно туда...