На WordPress в поисковой выдачи обнаружил URL site.ru/xmlrpc.php, что это ?
В поисковой выдачи обнаружил проиндексированный URL site.ru/xmlrpc.php, что это за дырка и надо ли с ней бороться ?
Этот вопрос уже поднимался.https://faqwp.com/question/kak-otklyuchit-xmlrpc-php
xmlrpc – отвечает за удаленное управление сайтом, и если оно вам не нужно, можете отключить этот функционал на сайте. В указанной теме даны следующие рекомендации.
- Закрыть в robots.txt
- Запретить доступ к xmlrpc.php в файле .htassess
- Удалить метатеги xmlrpc.php из head сайта
- Отключить работу XML-RPC в functions.php
Спасибо, прочитал тему которая уже подымалась. А что вы посоветуете ? Какой вариант лучше ?
Запретить доступ к xmlrpc.php в файле .htassess ?
Или просто его отключить и удалить ?
1 Удалить метатеги xmlrpc.php из head сайта
2 Отключить XML-RPC в functions.php
3 После всех операций просто удалить файл xmlrpc.php
Достаточно запретить доступ к xmlrpc.php в файле .htassess – тогда ни юзеры, ни роботы не достучатся к нему. Плюс этого метода еще и в том, что не надо каждый раз заниматься отключением и удалением xmlrpc с каждым новым обновлением WordPress
Спасибо, так и сделаем.
XML-RPC очень удобен для удаленного наполнения сайта и контроля над его состоянием. Лучше бы написали статью о плюсах XML-RPC, чем просто рекомендовать его отключить.
Может кому то он и нужен, но я не собираюсь его наполнять с телефона не сейчас не в будущем.
iridan
JRA, тут на сайте работает умный поиск (строчка поиска вверху), если вводить туда ключевые слова или словосочетания, то вы сразу увидите связанные вопросы. Это предотвращает появление вопросов-дублей на сайте.
JRA
Благодарю за подсказку. В следующий раз учту. А мой вопрос выйдет в ТОП поиска ПС по WordPress и плюс перелинковка в следующем ответе =)