Jetpack

XML-RPC 該不該關閉?先看誰還靠它運作,關錯方法白忙一場

XML-RPC 是 WordPress 一支存在超過十年的舊介面,能讓外部程式遠端發文、也讓 Jetpack 保持連線,卻也是資安圈常點名該關閉的風險項目。這篇文章拆解它的風險來源、盤點哪些功能還依賴它運作,並比較三種常見關閉做法的防護程度差異,關閉後也附上驗證步驟,幫你選出真正對得上網站現況的做法。