2019RSSプロフィールみきてぃみきてぃ20代のブロガーです。IT・インターネット関連や生活関連、趣味の1つである観賞魚などの記事を書いています。趣味プロフィール2024.07.25WordPress【WordPressセキュリティ対策】XMLRPC機能は絶対に無効化した方がいい理由みきてぃWordPressでは管理画面から記事を投稿・編集することが基本です。XMLRPC機能を利用して記事をリモート投稿することもできますが、XMLRPC自体は脆弱性があるため、セキュリティ面でもリスクがあります。そのため、特に理由が無ければ、XMLRPC機能は絶対に無効化した方が一番安全です。その理由とXMLRPC機能を無効化する手順について解説します。この記事の目次XMLRPC機能が悪用される可能性がある!XMLRPC機能を無効にする方法プラグインにおける手順htaccessファイルにおける手順まとめXMLRPC機能が悪用される可能性がある!WordPressのXMLRPC機能では、通常では管理画面でないとできない以下の作業をリモートで行うことができます。既存の記事の編集・削除ファイルのアップロードコメントの編集ピンバックの編集しかし、その利便性とは裏にXMLRPC機能には脆弱性があり、サイトがDDos攻撃の被害に遭うサイトの記事やコメントが改ざんされるなどの問題点もあります。理由が無い限り、XMLRPC機能は無効化しておくことをオススメします。XMLRPC機能を無効にする方法エックスサーバーなどの大手レンタルサーバーでは、基本的にXMLRPCによるアクセス制限が標準で備わっています。それだけの標準機能でも対策が不十分の場合もあります。Plugin」のログイン履歴からもそうですが、XMLRPC攻撃が酷すぎて困っていました・・・。みきてぃうわぁ!これは対策しないとヤバいじゃん・・・(汗)なので、XMLRPCを完全に無効化したらようやく収まったので、その手順を解説します。XMLRPCを完全に無効化する方法は、プラグインhtaccessファイル以上の2つの方法で行うことができます。以下のプラグインでは、XMLRPCを無効化する機能が備わっています。「XMCRPC防御」機能をON(有効化)にする「XMCRPC無効化」を選択する「変更を保存」をクリックするhtaccessファイルにおける手順htaccessファイルでXMLRPCを無効化する場合は、以下を記述します。All</Files>まとめというわけで、今回は「XMLRPCを無効化にする理由と手順」について解説しました。XMLRPC機能を無効化したらようやく解決したので、正直XMLRPC機能対策をしてホッとしたと思います。XMLRPC対策を済ませていない方は、今すぐXMLRPCを無効化しておいた方がセキュリティ対策になりますので、参考になればと思います。あわせて読みたい≫WordPressのセキュリティ対策8選を解説!【初心者でもわかる】この記事を書いた人みきてぃみきてぃ20代のブロガーです。IT・インターネット関連や生活関連、趣味の1つである観賞魚などの記事を書いています。≫詳しいプロフィールを見る≫お問い合わせはこちらスポンサーリンク当ブログ内の記事を探す検索プロフィールみきてぃ20代のブロガーです。IT・インターネット関連や生活関連、趣味の1つである観賞魚などの記事を書いています。け】2020.07.04WordPressみきてぃミキティ・TのブログWordPressを手動でアップデートする方法を解説!2020.09.11WordPressみきてぃミキティ・Tのブログ【WordPress】既存テーマと自作テーマの違い【初心者は既存テーマを推奨】2021.08.19WordPressみきてぃミキティ・TのブログWordPressの投稿と固定ページの違い【初心者でもわかる】2020.07.10WordPressみきてぃミキティ・Tのブログこれからブログを始めるならWordPressをオススメする理由【初心者向け】2021.08.21WordPressみきてぃミキティ・TのブログWordPress本体/プラグイン/テーマの更新方法をそれぞれ解説!【初心者向け】2022.10.19WordPressみきてぃミキティ・TのブログこのサイトはreCAPTCHAによって保護されており、Googleのプライバシーポリシーと利用規約が適用されます。ミキティ・Tのブログ記事URLをコピーしました。