XML-RPC 該不該關閉？先看誰還靠它運作，關錯方法白忙一場
XML-RPC 是 WordPress 一支存在超過十年的舊介面，能讓外部程式遠端發文、也讓 Jetpack 保持連線，卻也是資安圈常點名該關閉的風險項目。這篇文章拆解它的風險來源、盤點哪些功能還依賴它運作，並比較三種常見關閉做法的防護程度差異，關閉後也附上驗證步驟，幫你選出真正對得上網站現況的做法。
XML-RPC
暴力破解攻擊背後，94% 登入嘗試其實是機器人在跑迴圈
你以為暴力破解攻擊是駭客手動一組一組試密碼？其實 94% 的登入嘗試都是機器人在跑迴圈。暴力破解攻擊跟字典攻擊、憑證填充手法不同，WordPress 因市佔率高、登入路徑固定，長年是首要目標，搞懂原理才知道防護該守住哪三個關卡。
你可能感興趣
留言區灌爆垃圾廣告？WordPress AI防垃圾留言靠雙重機制攔截
WordPress AI防垃圾留言不再只靠驗證碼擋機器人，而是即時分析留言內容與提交行為，把判斷邏輯從「是不是真人」升級成「這則內容合不合理」。文章拆解 Akismet 內容比對與 CleanTalk 行為分析兩種做法怎麼設定，嚴格度門檻又該怎麼抓才不會誤判真人留言。
WordPress AI寫文章有 4 條路，哪條走得通在動筆前就定了
WordPress AI寫文章不只是挑哪支外掛的問題。本文整理 4 條路：編輯輔助外掛與一鍵成稿的第三方外掛、代管方案內建的 AI 寫作助手、外部 AI 聊天工具寫好再貼上，以及讓 AI 代理直接建立並發布文章，也說明權限、方案與主題怎麼決定哪條路走得通，還有 Google 看待 AI 內容的角度。
伺服器一次看懂：網頁怎麼送到你眼前、網站出狀況該找誰？
網站突然打不開或莫名變慢，問題常出在伺服器那一端。這篇把伺服器比作全年不打烊的服務櫃台，從瀏覽器請求、DNS 翻譯、檔案與資料庫，一路講到共用主機、正常運行時間，以及出狀況時該找設計公司還是主機供應商。
WordPress需要會寫程式嗎？多數功能不用寫程式，少數才要碰程式
WordPress需要會寫程式嗎？系統核心雖然用 PHP 寫成，但操作後台是另一回事。多數人靠佈景主題、外掛與區塊編輯器，不寫一行程式碼也能架好完整網站；只有想做超出面板選項的客製效果時，才會用到 CSS 或 PHP，這篇一次看懂兩者的界線在哪。
WP-Optimize 一支包辦資料庫清理、快取與圖片壓縮
網站用久了，資料庫裡的文章修訂版本、垃圾留言與回收桶文章只會越堆越多，這正是 WP-Optimize 要解決的問題。這支免費外掛把資料庫清理、圖片壓縮、頁面快取跟檔案精簡化整合在同一支外掛裡，勾選核取方塊就能安全清乾淨，不必自己手動下 SQL 指令。
Shopify物流怎麼安排？從超商取貨到跨境關稅，上線前該懂的事
Shopify物流不只是把運費填好：原生運送設定沒有超商取貨選項，偏偏台灣消費者有七成五網購選擇超商取貨。從協力應用程式怎麼補上取貨門市、宅配與取貨櫃和貨到付款怎麼分工、自行出貨到委外代管怎麼取捨，一路講到跨境訂單的關稅由誰付，以及海外直送台灣的免稅門檻怎麼計算。