{"id":8466,"date":"2021-07-26T12:20:14","date_gmt":"2021-07-26T10:20:14","guid":{"rendered":"https:\/\/www.lh.pl\/pomoc\/jak-zablokowac-plik-xml-rpc-w-wordpressie\/"},"modified":"2022-03-29T15:03:45","modified_gmt":"2022-03-29T13:03:45","slug":"jak-zablokowac-plik-xml-rpc-w-wordpressie","status":"publish","type":"post","link":"https:\/\/www.lh.pl\/pomoc\/jak-zablokowac-plik-xml-rpc-w-wordpressie\/","title":{"rendered":"Jak zablokowa\u0107 plik XML-RPC w WordPressie?"},"content":{"rendered":"\r\n

W g\u0142\u00f3wnym katalogu WordPressa znajduje si\u0119 plik o nazwie xmlrpc.php, kt\u00f3ra wyr\u00f3\u017cnia si\u0119 na tle pozosta\u0142ych plik\u00f3w w katalogu g\u0142\u00f3wnym. Zastanawia\u0142e\u015b\/-a\u015b si\u0119 kiedykolwiek, za co on odpowiada? Je\u015bli nie, to w dzisiejszym artykule wyja\u015bni\u0119 Ci, czym on jest, jak\u0105 pe\u0142ni rol\u0119 i dlaczego mo\u017cesz rozwa\u017cy\u0107 zablokowanie go. Zatem, czym jest i jak zablokowa\u0107 plik XML-RPC w WordPressie?<\/strong><\/p>\r\n\r\n\r\n\r\n

\"Jak<\/figure>\r\n\r\n\r\n\r\n

Osoby nieco bardziej zaznajomione z systemami IT mog\u0105 ju\u017c po samej nazwie kojarzy\u0107 fragment, kt\u00f3ry wskazuje na procedur\u0119 zdalnego wykonywania czynno\u015bci („Remote Procedure Call”). I bardzo s\u0142usznie, gdy\u017c plik xmlrpc.php pozwala WordPressowi otworzy\u0107 si\u0119 na dost\u0119p z zewn\u0119trznych us\u0142ug czy aplikacji. Przyk\u0142adowo, je\u017celi korzystaliby\u015bmy z zewn\u0119trznej aplikacji mobilnej do zarz\u0105dzania wpisami na blogu, to \u0142\u0105czy\u0142aby si\u0119 ona z Twoim WordPressem w\u0142a\u015bnie za pomoc\u0105 tego pliku. S\u0142u\u017cy jednak nie tylko do wykonywania akcji – mo\u017ce tak\u017ce np. odbiera\u0107 informacje z innych stron, takie jak komunikaty o Pingbackach.<\/p>\r\n\r\n\r\n\r\n

Samo istnienie tego pliku na serwerze nie stanowi zagro\u017cenia dla Twojej strony WWW – jest on domy\u015blnie cz\u0119\u015bci\u0105 instalacji ka\u017cdego WordPressa. Problem pojawia si\u0119 jednak w momencie, gdy nasza strona staje si\u0119 celem ataku hakerskiego. Plik xmlrpc.php i jego potencjalna „otwarto\u015b\u0107” na zdalne zarz\u0105dzanie stron\u0105 sprawiaj\u0105, \u017ce stanowi on bardzo cz\u0119sto furtk\u0119 dla zautomatyzowanych skrypt\u00f3w atakuj\u0105cych metod\u0105 Brute Force.<\/p>\r\n\r\n\r\n\r\n

Dlaczego warto przemy\u015ble\u0107 zablokowanie pliku xmlrpc.php?<\/h2>\r\n\r\n\r\n\r\n

O ile mo\u017cliwo\u015b\u0107 zarz\u0105dzania WordPressem zdalnie, za pomoc\u0105 zewn\u0119trznych aplikacji, wydaje si\u0119 by\u0107 wygodna, o tyle nale\u017cy pami\u0119ta\u0107, \u017ce mo\u017ce by\u0107 te\u017c \u017ar\u00f3d\u0142em potencjalnych zagro\u017ce\u0144. Plik ten mo\u017ce zosta\u0107 wykorzystany np. do \u0142amania hase\u0142 na stronie, dlatego warto zastanowi\u0107 si\u0119 nad jego zablokowaniem. Bardzo cz\u0119sto aktywna funkcja XML-RPC w WordPressie zach\u0119ca haker\u00f3w do wykorzystywania wszelkich luk w tym skrypcie, a tym samym do nieuprawnionej wysy\u0142ki spamu, czy te\u017c atak\u00f3w DDOS na stron\u0119 WWW. <\/p>\r\n\r\n\r\n\r\n

Je\u015bli nie masz pewno\u015bci, czy funkcja ta jest aktywna w twoim WordPressie, to wystarczy, \u017ce przejdziesz na stron\u0119 WordPress XML-RPC Validation Service<\/strong>. <\/p>\r\n\r\n\r\n\r\n

W polu \u201eAddress<\/strong>\u201d wpisz adres strony WWW, a nast\u0119pnie kliknij przycisk \u201eCheck<\/strong>\u201d.<\/p>\r\n\r\n\r\n\r\n

\"Sprawdzenie<\/figure><\/div>\r\n\r\n\r\n\r\n

Je\u015bli po sprawdzeniu pojawi si\u0119 zielony ptaszek, oznacza to \u017ce strona posiada aktywn\u0105 funkcj\u0119 XML-RPC<\/strong>.<\/p>\r\n\r\n\r\n\r\n

\"Wyszukiwarka<\/figure><\/div>\r\n\r\n\r\n\r\n

Czerwony krzy\u017cyk informuje natomiast o tym, \u017ce dost\u0119p do tego skryptu zosta\u0142 zablokowany.<\/p>\r\n\r\n\r\n\r\n

\"Weryfikacja<\/figure><\/div>\r\n\r\n\r\n\r\n

Jak zablokowa\u0107 XML-RPC w WordPressie?<\/h2>\r\n\r\n\r\n\r\n

Zablokowanie funkcji XML-RPC mo\u017cesz wykona\u0107 na dwa sposoby:<\/p>\r\n\r\n\r\n\r\n