診断項目の解説 · 2026-09-10
XML-RPCが有効
昔の連携用の入口です。今はほとんど使わないのに、総当たりに使われます。
何が危ないのか
1回の通信の中に何百回分ものログインを詰め込めるので、ログイン画面の回数制限をすり抜けます。ほかのサイトを攻撃するときの踏み台にも使われます。
どう直すか
使っていなければ止めてください。プラグインの設定でも止められますし、.htaccessにxmlrpc.phpを拒否する数行を書いても止まります。Jetpackの一部の機能やスマホアプリで使っている場合だけ、必要な相手に絞って残します。