WordPress 关闭第三方端口“ XML-RPC 的 pingback端口”
我们都知道API接口，是开放用来连接第三方客户端的接口，无忧主机的PHP空间有常见的php开源程序discuz、shopex中都有QQ登陆的功能，就是通过API接口连接QQ的客户端实现的。但是对于XML-RPC，站长们可能就比较陌生了。其实XML-RPC也一样，是WordPress 用于第三方客户端（如 WordPress iPhone 和安卓客户端，Windows Live Writer 等）的 API 接口。还可以通过 pingbacks 和 trackbacks 端口，链接其他站点。
WordPress 3.5 以后的版本默认就开启了 XML-RPC 接口，如果你没有使用第三方客户端，建议关闭该接口，以免给黑客留下可乘之机，造成安全隐患。那么该接口如何关闭？
关闭方法：
1、用ftp上传工具连接您的网站文件，找到wp-content/themes/您的主题/functions.php文件，下载到本地；
2、在最后一个 ?> 前添加下面代码：
add_filter(‘xmlrpc_enabled’, ‘__return_false’);
3、保存上传到空间。
如果您要使用离线发布，又想尽量安全些，你可以单独关闭 XML-RPC 的 pingback 端口，方法是将下面的代码添加到当前主题的 functions.php 即可：
add_filter( ‘xmlrpc_methods’, ‘remove_xmlrpc_pingback_ping’ );
function remove_xmlrpc_pingback_ping( $methods )
{
unset( $methods[‘pingback.ping’] );
return $methods;
}
相关文章推荐阅读：