XML-RPC
Definition
XML-RPC ist ein älterer WordPress-API-Endpunkt, den Angreifer oft für Brute Force und Verstärkung missbrauchen.
Auch genannt: xmlrpc, xml rpc
Zuletzt aktualisiert
Warum es für WordPress wichtig ist
xmlrpc.php kann viele Passwortversuche in einer HTTP-Anfrage erlauben (Multicall) und wurde für Pingback-Fluten genutzt. Viele moderne Websites brauchen es nicht. Es ohne Limits offen zu lassen ist gratis Angriffsfläche.
So zeigt es sich in der Praxis
- Hoher Verkehr auf
/xmlrpc.phpin den Access-Logs - Brute-Force-Versuche, die das normale Anmeldeformular kaum berühren
- Jetpack, ältere Mobile-Apps oder Automatisierung rufen weiter XML-RPC auf (prüfen Sie das vor dem Abschalten)
- CPU-Spitzen auf günstigem Hosting durch Multicall-Stürme
Was Sie tun sollten
- Deaktivieren oder blockieren Sie XML-RPC, wenn nichts, das Sie nutzen, es braucht.
- Wenn Sie es brauchen, begrenzen Sie die Rate und beobachten Sie es genau.
- Bevorzugen Sie die REST-API mit solider Authentifizierung für neue Integrationen.
- Prüfen Sie, dass Jetpack, Apps und Automatisierung nach jeder Änderung noch funktionieren.
In WP Security Ninja
Wenn Sie XML-RPC noch brauchen, lassen Sie die Limits des Anmeldeschutzes an und erwägen Sie, lauten Missbrauch mit der Cloud Firewall zu schneiden. Wenn nichts es braucht, deaktivieren oder blockieren Sie es am Host oder in der Firewall. Breitere Anmeldungshärtung: WordPress-Anmeldesicherheit.
Weiterlesen
Brauchen Sie den ganzen Ablauf?
Diese Seite bleibt absichtlich kurz. Die Anleitung (EN) beschreibt Schritte, Beispiele und was Sie auf einer laufenden WordPress-Website prüfen.
Anleitung öffnen (EN)Verwandte Begriffe
Ideas cercanas en el diccionario
- Brute Force Ein Brute-Force-Angriff probiert viele Passwörter oder Tokens, bis eines funktioniert, meist gegen das Anmeldeformular.
- Rate Limiting Rate Limiting begrenzt, wie oft eine Aktion von einer IP oder einem Konto passieren darf, und bremst so automatisierten Missbrauch.
- DDoS Ein DDoS-Angriff flutet eine Website oder ihre Infrastruktur mit Verkehr, sodass legitime Besucher nicht durchkommen.
- REST-API Die WordPress-REST-API ist eine HTTP-JSON-Schnittstelle unter /wp-json/, genutzt vom Editor, von Apps und vielen Plugins.
