¿Es seguro el archivo XML-RPC WordPress o debo bloquearlo?

Muchos expertos en seguridad de WordPress insisten en desactivar el archivo XML-RPC WordPress . ¿Por qué?

Cuestiones de seguridad

El XML-RPC de WordPress facilita el uso de tu sitio web desde fuera del panel de control WordPress (o, el área de administración).

Por una razón u otra, puede que quieras interactuar con tu sitio desde otras ubicaciones. Por ejemplo, para enviar una entrada desde el correo electrónico o desde una aplicación de terceros, habría sido necesario engancharse al archivo XML-RPC.

Dado su acceso directo al back-end de tu sitio, el archivo XML-RPC puede introducir riesgos de seguridad.

Entra en la API REST

Una interfaz de programación de aplicaciones (API) es básicamente una interfaz que permite que dos aplicaciones o dispositivos hablen entre sí. Las API facilitan el intercambio de datos, la manipulación de objetos de datos y mucho más.

La API REST WordPress proporciona a los usuarios y desarrolladores un conjunto de métodos y herramientas para interactuar con WordPress fuera del panel de control administrativo convencional.

La API REST funciona principalmente haciendo uso de peticiones HTTP o, en otras palabras, URL. Con la consulta URL adecuada se puede solicitar o manipular información a través de objetos de datos.

Algunos casos de uso de la API REST de WordPress

Hay prácticamente un conjunto ilimitado de casos de uso para los que la API REST es inestimable.

Pero, por poner un ejemplo básico, supongamos que no te gusta escribir entradas de blog en el área de administración WordPress . Tal vez tengas una conexión a Internet lenta, o simplemente prefieras escribir en una herramienta diferente.

Con la API REST WordPress , puedes insertar tu entrada local en la base de datos de tu sitio de WordPress sin tener que iniciar sesión en el backend del sitio.

Con la disponibilidad de la API REST, la viabilidad del archivo XML-RPC ha quedado en entredicho, y finalmente se eliminará de WordPress.

Cómo desactivar XML-RPC

Hay muchas formas distintas de desactivar el archivo XML-RPC.

Lo más fácil probablemente sea a través de un plugin. La mayoría de los plugins de seguridad desactivarán o cambiarán automáticamente los permisos (otra forma eficaz de anular un archivo) en el XML-RPC.