{"id":2584,"date":"2017-01-13T11:07:18","date_gmt":"2017-01-13T13:07:18","guid":{"rendered":"https:\/\/www.kinghost.com.br\/wiki\/?post_type=article&p=2584"},"modified":"2024-10-04T15:55:53","modified_gmt":"2024-10-04T18:55:53","slug":"arquivo-xmlrpc-php-no-wordpress","status":"publish","type":"article","link":"https:\/\/king.host\/wiki\/artigo\/arquivo-xmlrpc-php-no-wordpress\/","title":{"rendered":"Para que serve o arquivo xmlrpc.php no WordPress"},"content":{"rendered":"\n

Basicamente, o xmlrpc permite a comunica\u00e7\u00e3o do seu site com a API do WordPress e que outros sites WordPress possam fazer refer\u00eancias \u00e0s suas postagens.<\/em><\/p>\n\n\n\n

\"Plataforma<\/a><\/figure>\n\n\n\n

Primeiramente, vamos entender melhor sobre o xmlrpc.php<\/strong>.
O XML-RPC (XML Remote Procedure Call) \u00e9 uma interface de comunica\u00e7\u00e3o remota utilizada pelo WordPress e ativada por padr\u00e3o desde a vers\u00e3o 3.5.
O seu uso \u00e9 efetuado via arquivo: xmlrpc.php<\/strong><\/prompt>. <\/p>\n\n\n\n

Portanto, basicamente ele permite a comunica\u00e7\u00e3o do site com a API do WordPress e tamb\u00e9m faz com que outros administradores de sites WordPress possam fazer refer\u00eancias \u00e0s suas postagens (trackbacks e pingbacks). Al\u00e9m disso, falando de plugins, o Jetpack o utiliza em larga escala.<\/p>\n\n\n\n

<\/span>Seu uso traz inseguran\u00e7a para o site<\/span><\/h2>\n\n\n\n

As principais dificuldades de seguran\u00e7a que o uso do XML-RPC traz para um site WordPress s\u00e3o:<\/p>\n\n\n\n

<\/i> Ataques Brute-Force<\/strong>: Um m\u00e9todo dentro de xmlrpc.php permite que o atacante use um \u00fanico comando (system.multicall) para adivinhar centenas de senhas. Com apenas 4 solicita\u00e7\u00f5es HTTP, os invasores podem tentar milhares de senhas, ignorando ferramentas de seguran\u00e7a projetadas para bloquear tentativas de for\u00e7a bruta.<\/p>\n\n\n\n

<\/i> DDoS via pingback<\/strong>: D\u00e1 a qualquer atacante um conjunto praticamente ilimitado de endere\u00e7os IP para distribuir um ataque de nega\u00e7\u00e3o de servi\u00e7o em uma rede de sites WordPress.<\/p>\n\n\n\n

<\/span>Como se proteger ao utilizar xml-rpc?<\/span><\/h2>\n\n\n\n

Utilizar nome de usu\u00e1rios incomuns e senhas bem fortes (v\u00e1rios caracteres, n\u00fameros, mai\u00fasculos e min\u00fasculos). Como resultado, isso ir\u00e1 proteger o site aos ataques de for\u00e7a bruta. Portanto uma senha bem elaborada pode levar de meses a anos para ser quebrada por um software de brute-force.<\/p>\n\n\n\n

<\/i> Bloquear acesso ao arquivo xmlrpc.php atrav\u00e9s de regra .htaccess.
\n\u00c9 extremamente importante que a senha de FTP tamb\u00e9m seja forte o suficiente para que o conte\u00fado n\u00e3o seja invadido.<\/p>\n\n\n\n

<\/span>Bloqueando o acesso ao arquivo xmlrpc.php atrav\u00e9s do .htacess<\/span><\/h2>\n\n\n\n

Adicione a seguinte regra dentro do arquivo .htaccess:\n<\/p>\n\n\n\n

<Files xmlrpc.php>
Order Allow,Deny
Deny from all
<\/Files><\/pre>\n\n\n\n
Por padr\u00e3o, nossos planos de hospedagem WordPress bloqueiam o uso do XML-RPC<\/strong>.
\nSe precisa utilizar o recurso, abra um chamado atrav\u00e9s do seu Painel de Controle solicitando o uso do xmlrpc.<\/alerta><\/p>\n\n\n\n
Quer saber mais? Continue sua leitura no blog da KingHost. Confira abaixo!
O que \u00e9 DDoS e como se proteger desse tipo de ataque<\/a><\/p>\n","protected":false},"author":9,"featured_media":0,"menu_order":40,"comment_status":"closed","ping_status":"closed","template":"","format":"standard","article-category":[214],"article-tag":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/king.host\/wiki\/wp-json\/wp\/v2\/article\/2584"}],"collection":[{"href":"https:\/\/king.host\/wiki\/wp-json\/wp\/v2\/article"}],"about":[{"href":"https:\/\/king.host\/wiki\/wp-json\/wp\/v2\/types\/article"}],"author":[{"embeddable":true,"href":"https:\/\/king.host\/wiki\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/king.host\/wiki\/wp-json\/wp\/v2\/comments?post=2584"}],"version-history":[{"count":3,"href":"https:\/\/king.host\/wiki\/wp-json\/wp\/v2\/article\/2584\/revisions"}],"predecessor-version":[{"id":25505,"href":"https:\/\/king.host\/wiki\/wp-json\/wp\/v2\/article\/2584\/revisions\/25505"}],"wp:attachment":[{"href":"https:\/\/king.host\/wiki\/wp-json\/wp\/v2\/media?parent=2584"}],"wp:term":[{"taxonomy":"article-category","embeddable":true,"href":"https:\/\/king.host\/wiki\/wp-json\/wp\/v2\/article-category?post=2584"},{"taxonomy":"article-tag","embeddable":true,"href":"https:\/\/king.host\/wiki\/wp-json\/wp\/v2\/article-tag?post=2584"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}