El archivo XML-RPC es el que nos permite hacer conexión remota con nuestro servidor de Wordrpress. Varios expertos de ciberseguridad nos recomiendan revocar estos permisos ya que son los favoritos de los ataques DDoSS a nuestros sitios montados en Wordpress, sin embargo, también son usados para la conexion remota en este caso usado por la aplicación movil de Wordpress. Si consideramos que es muy necesario su uso, entonces para restaurar el archivo XML-RPC sigamos estos pasos:
1. Entrar al cpanel o via FTP al directorio raiz de nuestro Wordpress y cambiar de nombre el archivo xmlrpc.php a xmlrpc_wp.php por ejemplo.
2. Instalar el plugin XML RPC Rename.
3. Usando cpanel o FTP dirigirnos a la carpeta de Plugins y editar el plugin XML RPC Rename en la linea catorce cambiar xmlrpc2 por el que elegimos en este caso xmlrpc_wp.php se tendra que ver algo asi:
$renamed_xml_rpc_filename = 'xmlrpc_wp.php'; //Cambia este ejemplo por el archivo renombrado
4.Activamos el plugin en nuestro panel de control de wordpress.
5. Eso es todo.
Con esto esperamos un tiempo a que el servidor actualice los archivos de nuestro directorio y probamos de nuevo a ingresar con la aplicación de wordpress. Por último, recomiendo si no es muy necesario dejar el acceso XML-RPC desactivado por razones de seguridad, además de acordar con el cliente realizar copias de seguridad de la página cada cierto tiempo.
No hay comentarios:
Publicar un comentario