Описание
Останавливает злоупотребление XML-RPC на вашем сайте путём удаления некоторых методов, которые используются злоумышленниками. При этом вы сможете пользоваться остальными методами XML-RPC.
Это лучше, чем полное отключение XML-RPC, который требуется для нормальной работы некоторым плагинам (например, мобильным приложениям или некоторым модулям Jetpack-а)
- The original one.
- Simple and effective.
- No marketing buzz.
- Maintained and updated when needed since 2014.
- 100% compliant with WordPress coding standards which makes it fail safe.
- 60,000+ active installations can’t be wrong.
If you’re happy with the plugin please don’t forget to give it a good rating, it will motivate me to keep sharing and improving this plugin (and others).
Особенности
Удаляет следующие методы из интерфейса XML-RPC
- pingback.ping
- pingback.extensions.getPingbacks
- Также удаляет X-Pingback из заголовков HTTP. Это, в большинстве случаев, останавливает некоторых ботов, пытающихся атаковать ваш файл xmlrpc.php.
Требования
- WordPress 3.8.1 или более новой версии.
Установка
- Распакуйте zip-файл и просто поместите содержимое в директорию
wp-content/plugins/на сервере (или установить его непосредственно в панели управления), а затем активируйте плагин в разделе Плагины. - У плагина нет страницы настроек, просто установите и активируйте.
Отзывы
Участники и разработчики
«Disable XML-RPC Pingback» — проект с открытым исходным кодом. В развитие плагина внесли свой вклад следующие участники:
Участники
«Disable XML-RPC Pingback» переведён на 15 языков. Благодарим переводчиков за их работу.
Перевести «Disable XML-RPC Pingback» на ваш язык.
Заинтересованы в разработке?
Посмотрите код, проверьте SVN репозиторий, или подпишитесь на журнал разработки по RSS.
Журнал изменений
1.2.2
- Improved WP version checking to avoid a notice under certain versions of WP.
1.2.1
- Minor changes to make code 100% compliant with WordPress Coding Standards.
1.2
- Added support for X-Pingback header removal in recent versions of WP.
1.1
- Добавленный код для удаления X-Pingback из заголовков HTTP предложен пользователем https://wordpress.org/support/topic/remove-x-pingback-http-header
1.0
- Первая версия.