वर्डप्रेस उपयोगकर्ताओं के लिए एक बेहद सरल टूल: यह जांचता है कि आपकी साइट पर XML-RPC प्रोटोकॉल अभी भी सक्रिय है या नहीं (हां, वर्तमान इंस्टॉलेशन में यह डिफ़ॉल्ट रूप से सक्रिय होता है)।
इस साइट पर इस बात पर बहस करना संभव नहीं है कि इसे अक्षम क्यों किया जाना चाहिए, जब तक कि पुरानी संगतता की आवश्यकता न हो और दूरस्थ हमलों का जोखिम न उठाना पड़े।
| XML-RPC Protocol Checker (xmlrpc.blog) | डब्ल्यूपीएसकैन | सुकुरी साइटचेक |
|---|---|---|
| दायरा: It does one thing: it tests whether a WordPress site still has the XML-RPC protocol active. Kinsta names it as the validation service to use for this test. | दायरा: The WPScan plugin checks a site against the WPScan vulnerability database for known core, plugin and theme flaws. Among its extra checks is whether XML-RPC is enabled. | दायरा: It scans a URL for known malware, blacklist status, outdated CMS software and vulnerable plugins. The page does not list an XML-RPC check. |
| तकनीकी आधार: Checking that xmlrpc.php exists proves nothing, because the file is part of every WordPress installation even when XML-RPC is disabled. A functional test of the endpoint is needed instead. | तकनीकी आधार: The plugin runs inside WordPress and needs an API token from wpscan.com for vulnerability lookups. XML-RPC and a few other checks work without a token. | तकनीकी आधार: It is a remote scanner. It sees only what is visible at browser level and cannot detect server-side problems, and results are not guaranteed. |
| Cost and status: The free plan allows 25 API requests per day, one per core version, plugin or theme. The plugin page states it is no longer actively supported for non-enterprise customers and recommends Jetpack Protect. | Cost and status: The scanner is described as free. A full client and server level scan requires contacting Sucuri. | |
| Why the check matters: XML-RPC has been on by default since WordPress 3.5. Risks cited are DDoS through pingbacks and brute force attempts, since each request carries credentials. |
शामिल विषय: XML-RPC, प्रोटोकॉल चेकर, वर्डप्रेस, सक्रियण, संगतता, रिमोट हमले, सुरक्षा, परीक्षण उपकरण, वेब सेवाएं, API, HTTP, XML, ISO/IEC 27001, ISO/IEC 27002, ISO 9001 और ISO/IEC 20000।
गोपनीयता: हमें इस टूल और इसके लेखक से संबंधित किसी संभावित समस्या की कोई जानकारी नहीं मिली है। लेकिन कई ऑनलाइन सेवाओं की तरह, आप यहां अपना डेटा प्रदान कर रहे हैं। आपके डेटा की संवेदनशीलता को देखते हुए, लेखक की प्रतिष्ठा और संभावित दुरुपयोग का आकलन करना और उनके नियमों और शर्तों को जांचना और स्वीकार करना या अस्वीकार करना आपकी जिम्मेदारी है।
अपना सर्वश्रेष्ठ ऑनलाइन टूल सुझाएं:
क्या आप ऊपर दी गई वेबसाइट से बेहतर, पूरक या प्रतिस्थापन वेबसाइट जानते हैं?
> यहां सुझाव दें <
पंजीकृत सदस्यों के लिए पूर्ण आकार की छवियाँ और डाउनलोड 100% निःशुल्क उपलब्ध हैं।
> लॉग इन करें <
