Home › 게시판 › 커뮤니티 › Q&A › XMLRPC 비활성화에 관해 궁금합니다.

2개 답변, 2 voices Last updated by Avatar of 아리타로아리타로 5 years 전
  • Avatar of 아리타로아리타로
    Participant
    @progames
    2019/12/22 7:28 오후 #54793

    안녕하세요.

    워드프레스 보안에 관련된 기사를 읽다보니 XMLRPC 기능을 비활성화 시키라는 내용이 많은걸 보았습니다.

    XMLRPC에 관해 확인해보니 원격으로 기사를 작성할때 주로 사용하는 것 처럼 보이는데요..

    만약 원격으로 제 워드프레스 홈페이지에 접속해서 글을 작성할 일이 없다면 비활성화 시켜도 상관없을까요?

    XMLRPC는 단지 글을 작성할때만 사용하는건지, managewp 등으로 원격으로 워드프레스를 관리 (업데이트 등)할때도 사용하는 건지 궁금합니다.

    감사합니다

     

    Avatar of 아리타로
    아리타로
    Avatar of Matthew ParkMatthew Park
    Moderator
    @hackya
    2019/12/24 1:59 오전 #54796

    “XMLRPC에 관해 확인해보니 원격으로 기사를 작성할때 주로 사용하는 것 처럼 보이는데요..” – 예전에, 아주 오래전에 사용되던 통신 protocol 입니다. 지금은 사용되는 경우가 거의 없다고 봐도 되구요. (왜냐하면 지금은 rest api 가 워드프레스 core 에 포함되어 있거든요.)

    보안때문에 무조건 비활성화 시키시는게 좋습니다. 아직도 xmlrpc.php 가 워드프레스에 포함되고 있는 유일한 이유는, 오래전 xml 기반의 통신 protocol 을 구축해놓은 사이트들 (legacy) 때문입니다. 업데이트 와 아무런 상관도 없습니다.

    Avatar of Matthew Park
    Matthew Park
    Attorney, front-end developer, digital media artist, WordPress enthusiast, & a father of 4 wonderful children.

    Lives in Colorado.

    Avatar of 아리타로아리타로
    Participant
    @progames
    2019/12/27 5:47 오후 #54801
    @hackya님
    안녕하세요,
    Hackya님의 설명을 듣고 해당 기능을 전부 비활성화 하였습니다.
    친절한 답변 정말 감사드립니다.
  • Author
    Posts
3 글 보임 - 1에서 3 까지 (총 3 중에서)
  • 답변은 로그인 후 가능합니다.