Strumento estremamente semplice per i proprietari di WordPress: verifica se il protocollo XML-RPC del tuo sito è ancora attivato (sì, di default, nelle installazioni correnti).
Non è compito di questo sito discutere sul perché debba essere disabilitato, a meno che non sia richiesta una vecchia compatibilità e non si corra il rischio di attacchi remoti.
| XML-RPC Protocol Checker (xmlrpc.blog) | WPScan | Sucuri SiteCheck |
|---|---|---|
| Ambito: It does one thing: it tests whether a WordPress site still has the XML-RPC protocol active. Kinsta names it as the validation service to use for this test. | Ambito: The WPScan plugin checks a site against the WPScan vulnerability database for known core, plugin and theme flaws. Among its extra checks is whether XML-RPC is enabled. | Ambito: It scans a URL for known malware, blacklist status, outdated CMS software and vulnerable plugins. The page does not list an XML-RPC check. |
| Basi tecniche: Checking that xmlrpc.php exists proves nothing, because the file is part of every WordPress installation even when XML-RPC is disabled. A functional test of the endpoint is needed instead. | Basi tecniche: The plugin runs inside WordPress and needs an API token from wpscan.com for vulnerability lookups. XML-RPC and a few other checks work without a token. | Basi tecniche: It is a remote scanner. It sees only what is visible at browser level and cannot detect server-side problems, and results are not guaranteed. |
| Cost and status: The free plan allows 25 API requests per day, one per core version, plugin or theme. The plugin page states it is no longer actively supported for non-enterprise customers and recommends Jetpack Protect. | Cost and status: The scanner is described as free. A full client and server level scan requires contacting Sucuri. | |
| Why the check matters: XML-RPC has been on by default since WordPress 3.5. Risks cited are DDoS through pingbacks and brute force attempts, since each request carries credentials. |
Argomenti trattati: XML-RPC, Protocol Checker, WordPress, attivazione, compatibilità, attacchi remoti, sicurezza, strumento di test, servizi web, API, HTTP, XML, ISO/IEC 27001, ISO/IEC 27002, ISO 9001 e ISO/IEC 20000.
Privacy: non abbiamo riscontri di potenziali problemi con questo strumento e con l'autore. Tuttavia, come molti servizi online, siete voi a fornire loro i vostri dati. A seconda della criticità dei vostri dati, è vostra responsabilità valutare la reputazione dell'autore e il suo potenziale uso improprio, nonché controllare e accettare o meno i suoi termini e condizioni.
Suggerisci il tuo strumento online preferito:
Conosci un sito web migliore, complementare o sostitutivo di quello elencato sopra?
> Suggeriscilo qui <
Le immagini a grandezza naturale e i download sono disponibili, gratuitamente al 100%, solo per gli utenti registrati.
> Login <
