禁用wordpress的xml-rpc功能可提升安全性。通过在functions.php添加add_filter('xmlrpc_enabled', '__return_false');可直接关闭；apache服务器可通过.htaccess屏蔽访问；安全插件如wordfence提供一键关闭选项；使用curl命令测试返回403或404即成功。建议无需远程发布的站点关闭该功能以减少攻击面。

WordPress的XML-RPC接口虽然为远程发布和第三方应用提供了便利，但也常被黑客利用进行暴力破解和DDoS攻击。禁用该功能可以有效提升站点安全性。

通过代码禁用XML-RPC

在当前主题的functions.php文件中添加以下代码，可直接关闭XML-RPC功能：

add_filter('xmlrpc_enabled', '__return_false');

保存后，系统将不再响应任何XML-RPC请求。这是最简单且广泛使用的方法。

通过.htaccess屏蔽访问

如果你使用的是Apache服务器，可以通过修改网站根目录下的.htaccess文件来阻止对xmlrpc.php的访问：

Order Allow,Deny
Deny from all

这样即使文件存在，外部也无法访问，能有效防止恶意请求。

ApiPost接口调试与文档生成工具

ApiPost是一个支持团队协作，支持模拟POST、GET、PUT等常见请求，并可直接生成文档的API调试、管理工具，ApiPost是后台接口开发者或前端、接口测试人员的工作必备工具。快速生成、一键导出API文档。感兴趣的朋友快来下载吧。软件说明ApiPost官方版是一款十分出色的接口调试与文档生成工具，ApiPost官方版界面美观大方，功能强劲实用，支持团队协作，支持模拟POST、GET、PUT等常见请求，是后台接口开发者或前端、接口测试人员的工作必备工具。软件特色更方便支持接口调试的同时快速生成、一键

下载

使用安全插件管理

部分安全类插件如Wordfence、iThemes Security等提供一键禁用XML-RPC的选项。进入插件设置页面，在“防暴力破解”或“API设置”中找到相关开关即可关闭。

这种方法适合不熟悉代码操作的用户，同时还能获得额外的安全监控。

确认是否已成功禁用

可通过在线工具或命令行测试接口是否仍可访问。例如使用curl命令：

curl -I -X POST http://yoursite.com/xmlrpc.php

如果返回403或404状态码，说明禁用成功。

基本上就这些。选择其中一种方式即可有效关闭XML-RPC，减少潜在攻击面。尤其对不需要远程发布功能的站点来说，建议关闭以增强安全性。