Uma ferramenta extremamente simples para proprietários de WordPress: ela testa se o protocolo XML-RPC ainda está ativado no seu site (sim, por padrão nas instalações atuais).
Não cabe a este site debater por que isso deveria ser desativado, a menos que seja necessária uma compatibilidade com versões antigas, correndo o risco de ataques remotos.
| XML-RPC Protocol Checker (xmlrpc.blog) | WPscan | Sucuri SiteCheck |
|---|---|---|
| Escopo: It does one thing: it tests whether a WordPress site still has the XML-RPC protocol active. Kinsta names it as the validation service to use for this test. | Escopo: The WPScan plugin checks a site against the WPScan vulnerability database for known core, plugin and theme flaws. Among its extra checks is whether XML-RPC is enabled. | Escopo: It scans a URL for known malware, blacklist status, outdated CMS software and vulnerable plugins. The page does not list an XML-RPC check. |
| Fundamentos técnicos: Checking that xmlrpc.php exists proves nothing, because the file is part of every WordPress installation even when XML-RPC is disabled. A functional test of the endpoint is needed instead. | Fundamentos técnicos: The plugin runs inside WordPress and needs an API token from wpscan.com for vulnerability lookups. XML-RPC and a few other checks work without a token. | Fundamentos técnicos: It is a remote scanner. It sees only what is visible at browser level and cannot detect server-side problems, and results are not guaranteed. |
| Cost and status: The free plan allows 25 API requests per day, one per core version, plugin or theme. The plugin page states it is no longer actively supported for non-enterprise customers and recommends Jetpack Protect. | Cost and status: The scanner is described as free. A full client and server level scan requires contacting Sucuri. | |
| Why the check matters: XML-RPC has been on by default since WordPress 3.5. Risks cited are DDoS through pingbacks and brute force attempts, since each request carries credentials. |
Tópicos abordados: XML-RPC, verificador de protocolo, WordPress, ativação, compatibilidade, ataques remotos, segurança, ferramenta de teste, serviços web, API, HTTP, XML, ISO/IEC 27001, ISO/IEC 27002, ISO 9001 e ISO/IEC 20000.
Privacidade: Não temos relatos de problemas potenciais com esta ferramenta ou com o autor. No entanto, como acontece com muitos serviços online, você está fornecendo seus próprios dados. Dependendo da importância desses dados, é sua responsabilidade avaliar a reputação do autor e o potencial de uso indevido, bem como verificar e aceitar, ou não, os termos e condições.
Sugira a melhor ferramenta online:
Você conhece um site melhor, complementar ou substituto para o listado acima?
> Sugira aqui <
Imagens em tamanho real e downloads estão disponíveis apenas, 100% gratuitos, para membros registrados.
> Conecte-se <
