DraftPlugins
WordPress-Plugin-Entwurf · Security · Stimmen werden gesammelt · Proposed 1.0

XML-RPC Gate

Schließen Sie xmlrpc.php, sofern Sie Jetpack oder die Mobile-App nicht noch brauchen.

XML-RPC Gate ist ein vorgeschlagenes WordPress-Plugin — Schließen Sie xmlrpc.php, sofern Sie Jetpack oder die Mobile-App nicht noch brauchen. Noch nicht zum Download — 0 von 40 nötigen Stimmen. Stimme ab oder trag dich in die Warteliste ein.

Aktualisiert

Auf einen Blick

Plattform
WordPress
Status
Stimmen werden gesammelt
Stimmen
0 von 40 (noch 40)
Voraussetzungen
WordPress 6.4+, PHP 8.1+
Integrationen
xmlrpc.php
Preis
Free
Build-Zeit
~2 weeks after threshold
XML-RPC Gate — Konzeptvorschau des vorgeschlagenen WordPress-Plugin

Das Problem

xmlrpc.php bleibt für Brute Force offen, auch auf Sites, die es nie nutzen, und Sicherheits-Suiten vergraben den Schalter unter zwanzig anderen.

Für wen dieses WordPress-Plugin ist

Site-Betreiber, die weder Jetpack noch die WordPress-Mobile-App nutzen.

XML-RPC Gate ist ein vorgeschlagenes WordPress-Plugin für Site-Betreiber, die weder Jetpack noch die WordPress-Mobile-App nutzen.

Ein einzelner Schalter gibt 403 für xmlrpc.php zurück. Wenn Sie Jetpack noch brauchen, lassen Sie ihn an. Es ergänzt weder Firewall noch 2FA noch ein Login-Captcha.

Vorgeschlagene Funktionen

Was dieses WordPress-Plugin in der ersten Version enthalten würde.

  • 403 auf xmlrpc.php

    Anfragen erreichen nie XML-RPC-Methoden.

  • Ein Schalter

    Aus heißt geschlossen. An heißt WordPress-Default.

  • Admin-Erinnerung

    Wenn Jetpack aktiv ist, warnt der Bildschirm, bevor Sie schließen.

Nicht in der ersten Version

Absichtlich nicht im Scope, damit Version 1 klein und fokussiert bleibt.

  • Eine WAF
  • Zwei-Faktor-Login
  • wp-login.php umbenennen

Konzept-Screens

Single switch closing xmlrpc.php
Single switch closing xmlrpc.php

Was nach der Abstimmung passiert

Jeder Entwurf folgt demselben Weg vom Vorschlag zum Release.

  1. 1

    Stimmen werden gesammelt Du bist hier

    Die Community entscheidet, ob dieses Plugin gebaut wird.

  2. 2

    Schwelle erreicht

    Genug Stimmen — der Entwurf kommt in die Build-Warteschlange.

  3. 3

    In Entwicklung

    Der Umfang bleibt nah an der veröffentlichten Funktionsliste.

  4. 4

    Bereit zum Download

    Die Warteliste erhält zuerst die E-Mail mit den Download-Details.

Integrationen

xmlrpc.php

Voraussetzungen

WordPress 6.4+, PHP 8.1+

Erwarteter Preis

Free

Alternativen heute

Eine Hardening-Suite, eine Serverregel, xmlrpc offen lassen

Häufige Fragen

Häufige Fragen zu diesem WordPress-Plugin-Entwurf.

Bricht das die Mobile-App?

Ja, wenn Sie XML-RPC nutzen. Lassen Sie das Gate in dem Fall offen.

Ist das eine Firewall?

Nein. Es schließt nur diesen Endpunkt.

Ist XML-RPC Gate schon zum Download verfügbar?

Nein. XML-RPC Gate ist ein vorgeschlagenes WordPress-Plugin, kein fertiger Download. Es hat 0 von 40 Stimmen, bevor die Entwicklung startet.

Was macht XML-RPC Gate?

Schließen Sie xmlrpc.php, sofern Sie Jetpack oder die Mobile-App nicht noch brauchen. Es ist ein WordPress-Plugin-Vorschlag auf DraftPlugins, wo die Community abstimmt, was gebaut wird.

Wann wird XML-RPC Gate veröffentlicht?

Geschätzte Build-Zeit: ~2 weeks after threshold. Die gesamte Warteliste erhält eine Mail, sobald es erscheint.

Was wird XML-RPC Gate kosten?

Erwarteter Preis: Free. Der Preis eines Entwurfs ist unverbindlich und kann sich ändern.

Wie erfahre ich, wenn XML-RPC Gate fertig ist?

Stimme auf dieser Seite ab und trag dich mit E-Mail ein. Wir mailen nur zu XML-RPC Gate.

Was setzt XML-RPC Gate voraus?

Geplante Voraussetzungen: WordPress 6.4+, PHP 8.1+.

Diesen Entwurf teilen X LinkedIn
0/40
noch 40