Seberapa Penting File xmlrpc.php pada backend Wordpress?
- Thread starter horasjey
- Start date
buat chmod 000 saja kalo emang ga gt kepake.
xmlrpc biasanya digunakan untuk menghubungkan aplikasi wordpress mobile app dengan situs web berbasis wordpress.
serangan bruteforce pada wordpress sering kali menargetkan xmlrpc ini. disarankan untuk menonaktifkannya agar lebih aman. salah satu caranya adalah dengan mengubah permission seperti yang dilakukan oleh tuan natanet atau menonaktifkannya menggunakan htaccess.
serangan bruteforce pada wordpress sering kali menargetkan xmlrpc ini. disarankan untuk menonaktifkannya agar lebih aman. salah satu caranya adalah dengan mengubah permission seperti yang dilakukan oleh tuan natanet atau menonaktifkannya menggunakan htaccess.
hostbadak
Expert 1.0
Untuk saat ini sudah tidak terlalu dibutuhkan, hanya untuk backward compatibility. Itu pun kalau dibutuhkan. Kalau tidak butuh backward compatibility, xmlrpc.php ini bisa didisable baik dari chmod atau .htaccess
File xmlrpc.php ini bisa digunakan untuk melakukan bruteforce ke instalasi wordpress, terutama jika file wp-login.php-nya sudah disembunyikan oleh pemilik situs. Menggunakan file xmlrpc.php yang masih bekerja bisa menjadi alternatif untuk menebak pasangan username dan password yang ada.
Kalau tidak digunakan, lebih baik dimatikan saja.
wpanel
Apprentice 1.0
jangan pakai wordpress. kalau takut soal secuirty.
horasjey
Apprentice 1.0
Siap tuan ,
saat ini semua situs wp saya sudah saya batasi accsses ke file php tersebut
gk tahu ntah apa penyebabnya, sampai login ke VPS pun tidak bisa, mesti Action Restart Server baru bisa login, bdw setela dibatasi accses ke file xmlrpc nya sudah aman hingga saat ini,
buat chmod 000 saja kalo emang ga gt kepake.
Siap tuan, tks informasinya,
saat ini semua situs wp saya sudah saya batasi accsses ke file php tersebut
benar, CPU saya Kemarin tiba-tiba 100% terus,
gk tahu ntah apa penyebabnya, sampai login ke VPS pun tidak bisa, mesti Action Restart Server baru bisa login, bdw setela dibatasi accses ke file xmlrpc nya sudah aman hingga saat ini,
kalau untuk web yang ada kaitannya untuk bisnis, biasanya memang saya tidak mau pakai wordpress. Web serius kok pakai wordpress. Biasaya codeigniter kalau php. Kalau yang ada scrape-scrapenya pakai nodejs seperti express karena javascript yang asynchronous.jangan pakai wordpress. kalau takut soal secuirty.
Kalau hanya sekadar blog, ya pakai wordpress.
hostbadak
Expert 1.0
ya bos, selera orang masing masing. Saya cek webnya cuma redirect, itu web hanya dijadikan landing page saja. Proses checkoutnya, ya diarahkan ke web lain, sesuai opsi store yang dipilih.
Last edited: