WordPressのxmlrpc.phpを無効にして不正アクセス対策

WordPressのxmlrpc.phpはウェブサイト攻撃の「踏み台」に使われているそうです。 WordPressの16万サイトが大規模攻撃の踏み台に、「Pingback」機能悪用 私の手持ちサイトも妙な不正アクセスが発生して、参りました。 xmlrpc.phpにはリンクが張られたことを通知する機能があります。 これを「Pinback」と呼びます。 自分が何の悪意も無くとも、このPinbackの仕組みを使って他のサイトを攻撃する「踏み台」に使われかねません。 xmlrpc.phpを削除してもWordPress本体のバージョンアップで復活してしまいます。 なのでxmlrpc.phpそのものを無効にしておきましょう。 ちなみにxmlrpc.phpを無効にすると、メールアドレスを送信して記事投稿する機能も失われます。 functions.phpを書き換える必要があります。 以下の記述をfunct