WordPressが外部アプリ連携（アプリからの投稿・トラックバック等）に使う xmlrpc.php エンドポイントです。system.multicall で多数のログイン試行を1リクエストにまとめられるほか、pingback機能が外部への攻撃に転用されることがあります。
1リクエストに大量のログイン試行を詰め込まれ、回数制限を回避した総当たりを受けます。pingbackの悪用で、自サイトが他者へのDDoS攻撃に加担させられる踏み台になることもあります。
使っていなければ xmlrpc.php を無効化・遮断し、使う場合はpingbackの無効化・ログイン試行制限・WAFで保護します。
URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。
無料で健診する