Ein sehr einfaches Tool für WordPress-Besitzer: Es testet, ob auf Ihrer Website das XML-RPC-Protokoll noch aktiviert ist (bei aktuellen Installationen standardmäßig ja).
Es liegt außerhalb des Rahmens dieser Website, zu erörtern, warum es deaktiviert werden sollte, es sei denn, eine ältere Kompatibilität ist erforderlich, und das Risiko von Fernangriffen muss in Kauf genommen werden.
| XML-RPC Protocol Checker (xmlrpc.blog) | WPScan | Sucuri SiteCheck |
|---|---|---|
| Umfang: It does one thing: it tests whether a WordPress site still has the XML-RPC protocol active. Kinsta names it as the validation service to use for this test. | Umfang: The WPScan plugin checks a site against the WPScan vulnerability database for known core, plugin and theme flaws. Among its extra checks is whether XML-RPC is enabled. | Umfang: It scans a URL for known malware, blacklist status, outdated CMS software and vulnerable plugins. The page does not list an XML-RPC check. |
| Technische Grundlage: Checking that xmlrpc.php exists proves nothing, because the file is part of every WordPress installation even when XML-RPC is disabled. A functional test of the endpoint is needed instead. | Technische Grundlage: The plugin runs inside WordPress and needs an API token from wpscan.com for vulnerability lookups. XML-RPC and a few other checks work without a token. | Technische Grundlage: It is a remote scanner. It sees only what is visible at browser level and cannot detect server-side problems, and results are not guaranteed. |
| Cost and status: The free plan allows 25 API requests per day, one per core version, plugin or theme. The plugin page states it is no longer actively supported for non-enterprise customers and recommends Jetpack Protect. | Cost and status: The scanner is described as free. A full client and server level scan requires contacting Sucuri. | |
| Why the check matters: XML-RPC has been on by default since WordPress 3.5. Risks cited are DDoS through pingbacks and brute force attempts, since each request carries credentials. |
Behandelte Themen: XML-RPC, Protocol Checker, WordPress, Aktivierung, Kompatibilität, Fernangriffe, Sicherheit, Testtool, Webdienste, API, HTTP, XML, ISO/IEC 27001, ISO/IEC 27002, ISO 9001 und ISO/IEC 20000.
Privatsphäre: wir haben keine Rückmeldung über mögliche Probleme mit diesem Tool und dem Autor. Aber wie bei vielen Online-Diensten stellen Sie auch hier Ihre eigenen Daten zur Verfügung. Je nachdem, wie kritisch Ihre Daten sind, liegt es in Ihrer Verantwortung, den Ruf des Autors und den möglichen Missbrauch zu bewerten und dessen Geschäftsbedingungen zu prüfen und zu akzeptieren oder nicht.
Empfehlen Sie Ihr bestes Online-Tool:
Kennen Sie eine bessere, ergänzende oder alternative Website zu der oben genannten?
> Hier vorschlagen <
Bilder in voller Größe und Downloads sind nur für registrierte Mitglieder 100% kostenlos verfügbar.
> Login <
