Outil extrêmement simple pour les propriétaires de WordPress : il teste si le protocole XML-RPC est toujours activé sur votre site (oui par défaut dans les installations actuelles).
Il n'appartient pas à ce site de débattre des raisons pour lesquelles cette fonctionnalité devrait être désactivée, à moins qu'une ancienne compatibilité ne soit requise et qu'elle n'expose à un risque d'attaques à distance.
| XML-RPC Protocol Checker (xmlrpc.blog) | WPScan | Vérification du site Sucuri |
|---|---|---|
| Portée: It does one thing: it tests whether a WordPress site still has the XML-RPC protocol active. Kinsta names it as the validation service to use for this test. | Portée: The WPScan plugin checks a site against the WPScan vulnerability database for known core, plugin and theme flaws. Among its extra checks is whether XML-RPC is enabled. | Portée: It scans a URL for known malware, blacklist status, outdated CMS software and vulnerable plugins. The page does not list an XML-RPC check. |
| Base technique : Checking that xmlrpc.php exists proves nothing, because the file is part of every WordPress installation even when XML-RPC is disabled. A functional test of the endpoint is needed instead. | Base technique : The plugin runs inside WordPress and needs an API token from wpscan.com for vulnerability lookups. XML-RPC and a few other checks work without a token. | Base technique : It is a remote scanner. It sees only what is visible at browser level and cannot detect server-side problems, and results are not guaranteed. |
| Cost and status: The free plan allows 25 API requests per day, one per core version, plugin or theme. The plugin page states it is no longer actively supported for non-enterprise customers and recommends Jetpack Protect. | Cost and status: The scanner is described as free. A full client and server level scan requires contacting Sucuri. | |
| Why the check matters: XML-RPC has been on by default since WordPress 3.5. Risks cited are DDoS through pingbacks and brute force attempts, since each request carries credentials. |
Sujets abordés : XML-RPC, Protocol Checker, WordPress, activation, compatibilité, attaques à distance, sécurité, outil de test, services web, API, HTTP, XML, ISO/IEC 27001, ISO/IEC 27002, ISO 9001, et ISO/IEC 20000.
Vie privée : nous n'avons aucun retour d'information concernant un problème potentiel avec cet outil et son auteur. Mais comme pour de nombreux services en ligne, vous leur fournissez ici vos propres données. En fonction de la criticité de vos données, il est de votre responsabilité d'évaluer la réputation de l'auteur et les abus potentiels, et de vérifier et d'accepter leurs conditions générales, ou non.
Suggérez votre meilleur outil en ligne :
Connaissez-vous un site web meilleur, complémentaire ou de remplacement à celui mentionné ci-dessus ?
> Proposez-le ici <
Les images en pleine résolution et les téléchargements sont uniquement disponibles, et 100% gratuits, pour les membres inscrits.
> Se connecter <
