Herramienta extremadamente sencilla para los propietarios de WordPress: comprueba si su sitio aún tiene activado el protocolo XML-RPC (sí, por defecto en las instalaciones actuales).
No es tarea de este sitio debatir por qué debería deshabilitarse, a menos que se requiera una compatibilidad antigua y se corra el riesgo de ataques remotos.
| XML-RPC Protocol Checker (xmlrpc.blog) | WPScan | Sucuri SiteCheck |
|---|---|---|
| Alcance: It does one thing: it tests whether a WordPress site still has the XML-RPC protocol active. Kinsta names it as the validation service to use for this test. | Alcance: The WPScan plugin checks a site against the WPScan vulnerability database for known core, plugin and theme flaws. Among its extra checks is whether XML-RPC is enabled. | Alcance: It scans a URL for known malware, blacklist status, outdated CMS software and vulnerable plugins. The page does not list an XML-RPC check. |
| Base técnica: Checking that xmlrpc.php exists proves nothing, because the file is part of every WordPress installation even when XML-RPC is disabled. A functional test of the endpoint is needed instead. | Base técnica: The plugin runs inside WordPress and needs an API token from wpscan.com for vulnerability lookups. XML-RPC and a few other checks work without a token. | Base técnica: It is a remote scanner. It sees only what is visible at browser level and cannot detect server-side problems, and results are not guaranteed. |
| Cost and status: The free plan allows 25 API requests per day, one per core version, plugin or theme. The plugin page states it is no longer actively supported for non-enterprise customers and recommends Jetpack Protect. | Cost and status: The scanner is described as free. A full client and server level scan requires contacting Sucuri. | |
| Why the check matters: XML-RPC has been on by default since WordPress 3.5. Risks cited are DDoS through pingbacks and brute force attempts, since each request carries credentials. |
Temas tratados: XML-RPC, comprobador de protocolos, WordPress, activación, compatibilidad, ataques remotos, seguridad, herramienta de pruebas, servicios web, API, HTTP, XML, ISO/IEC 27001, ISO/IEC 27002, ISO 9001 e ISO/IEC 20000..
Privacidad: no tenemos ningún comentario de posibles problemas con esta herramienta y autor. Pero al igual que muchos servicios en línea, usted les proporciona sus propios datos. Dependiendo de la criticidad de tus datos, es tu responsabilidad evaluar la reputación del autor y su potencial mal uso, así como comprobar y aceptar o no sus términos y condiciones.
Sugiera su mejor herramienta en línea:
¿Conoce algún sitio web mejor, complementario o sustituto del mencionado anteriormente?
> Sugerirlo aquí <
Las imágenes en tamaño completo y las descargas solo están disponibles, de forma totalmente gratuita, para los miembros registrados.
> Acceso <
