XML-RPC（xmlrpc.php）（XMLRPC）とは
WordPress・CMS
定義
WordPressが外部アプリ連携（アプリからの投稿・トラックバック等）に使う xmlrpc.php エンドポイントです。system.multicall で多数のログイン試行を1リクエストにまとめられるほか、pingback機能が外部への攻撃に転用されることがあります。
なぜ危険か
1リクエストに大量のログイン試行を詰め込まれ、回数制限を回避した総当たりを受けます。pingbackの悪用で、自サイトが他者へのDDoS攻撃に加担させられる踏み台になることもあります。
確認方法
使っていなければ xmlrpc.php を無効化・遮断し、使う場合はpingbackの無効化・ログイン試行制限・WAFで保護します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。