{"id":1610,"date":"2023-03-28T18:09:20","date_gmt":"2023-03-28T16:09:20","guid":{"rendered":"https:\/\/www.hostingvirtuale.com\/faq\/?post_type=ht_kb&#038;p=1610"},"modified":"2023-03-28T18:13:35","modified_gmt":"2023-03-28T16:13:35","slug":"come-perche-disabilitare-xmlrpc-wordpress","status":"publish","type":"ht_kb","link":"https:\/\/www.hostingvirtuale.com\/faq\/kb\/come-perche-disabilitare-xmlrpc-wordpress","title":{"rendered":"Come e perch\u00e9 disabilitare xmlrpc.php di WordPress"},"content":{"rendered":"<p>In cosa consiste XML-RPC e perch\u00e9 pu\u00f2 rappresentare un rischio per la sicurezza del tuo sito WordPress?<\/p>\n<p>XML-RPC \u00e8 un file che consente la trasmissione di dati da un dispositivo all&#8217;altro, cosa che dovrebbe essere un vantaggio per la comunicazione tra i vari elementi del sito.<\/p>\n<p>Tuttavia, gli hacker possono sfruttarne le vulnerabilit\u00e0 per accedere al tuo sito e ai suoi dati, aggirando anche i comuni strumenti di difesa che si utilizzano in caso di attacchi brute force.<\/p>\n<p>Esiste la possibilit\u00e0 di proteggere il tuo sito disattivando XML-RPC seguendo alcuni semplici passaggi.<\/p>\n<p>Ti spieghiamo come fare per tutelare la sicurezza dei tuoi dati e proteggere il tuo sito WordPress a meno che non siano necessarie alcune delle sue funzioni per la pubblicazione remota e il <a href=\"https:\/\/wordpress.org\/plugins\/jetpack\/\" target=\"_blank\" rel=\"noopener\">plugin Jetpack.<\/a><\/p>\n<p>Di seguito trovi due metodi per disabilitare xmlrpc.php:<\/p>\n<h2><span id=\"Metodo_2_Disabilitare_manualmente_Xmlrpcphp\">Disattivare <\/span><span id=\"Metodo_1_Disabilitare_Xmlrpcphp_con_un_plugin_WordPress\">xmlrpc.php con plugin WordPress<\/span><\/h2>\n<p>Metodo semplicissimo! \u00c8 sufficiente installare il <a href=\"https:\/\/wordpress.org\/plugins\/disable-xml-rpc-api\/\" target=\"_blank\" rel=\"noopener\">plugin Disable XML-RPC<\/a>. Una volta installato, attivalo e non serve altro.<\/p>\n<p>Questo plugin inserir\u00e0 automaticamente il codice necessario per disattivare XML-RPC.<\/p>\n<p>Se invece vuoi disattivare solo alcuni elementi di XML-RPC perch\u00e9 alcuni tuoi plugin utilizzano questa funzione allora puoi installare il <a href=\"https:\/\/wordpress.org\/plugins\/stop-xml-rpc-attacks\/\" target=\"_blank\" rel=\"noopener\">plugin Stop XML-RPC Attack<\/a>.<\/p>\n<p>Questa estensione impedir\u00e0 gli attacchi attraverso XML-RPC ma consentir\u00e0 l&#8217;accesso agli strumenti e ai plugin automatici come Jetpack al file xmlrpc.php.<\/p>\n<h2><span id=\"Metodo_2_Disabilitare_manualmente_Xmlrpcphp\">Disattivare<\/span>\u00a0xmlrpc.php <span id=\"Metodo_2_Disabilitare_manualmente_Xmlrpcphp\">manualmente <\/span><\/h2>\n<p>Apri il file\u00a0<em>.htaccess<\/em> tramite il FileManager presente all&#8217;interno del pannello di controllo HVCP ed\u00a0incolla il seguente codice:<\/p>\n<blockquote><p># Block WordPress xmlrpc.php requests<br \/>\n&lt;Files xmlrpc.php&gt;<br \/>\norder deny,allow<br \/>\ndeny from all<br \/>\nallow from 123.123.123.123<br \/>\n&lt;\/Files&gt;<\/p><\/blockquote>\n<p>Dove l&#8217;IP 123.123.123.123 di esempio rappresenta quello a cui vuoi rendere raggiungibile il file xmlrpc.php.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>In cosa consiste XML-RPC e perch\u00e9 pu\u00f2 rappresentare un rischio per la sicurezza del tuo sito WordPress? XML-RPC \u00e8 un file che consente la trasmissione di dati da un dispositivo all&#8217;altro, cosa che dovrebbe essere un vantaggio per la comunicazione tra i vari elementi del sito. Tuttavia, gli hacker possono sfruttarne le vulnerabilit\u00e0 per accedere [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"template":"","meta":{"footnotes":""},"ht_kb_category":[6,9],"ht_kb_tag":[],"class_list":["post-1610","ht_kb","type-ht_kb","status-publish","hentry","ht_kb_category-web-hosting","ht_kb_category-linguaggi-e-cms"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Come e perch\u00e9 disabilitare xmlrpc.php di WordPress<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.hostingvirtuale.com\/faq\/kb\/come-perche-disabilitare-xmlrpc-wordpress\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Come e perch\u00e9 disabilitare xmlrpc.php di WordPress\" \/>\n<meta property=\"og:description\" content=\"In cosa consiste XML-RPC e perch\u00e9 pu\u00f2 rappresentare un rischio per la sicurezza del tuo sito WordPress? XML-RPC \u00e8 un file che consente la trasmissione di dati da un dispositivo all&#8217;altro, cosa che dovrebbe essere un vantaggio per la comunicazione tra i vari elementi del sito. Tuttavia, gli hacker possono sfruttarne le vulnerabilit\u00e0 per accedere [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.hostingvirtuale.com\/faq\/kb\/come-perche-disabilitare-xmlrpc-wordpress\" \/>\n<meta property=\"og:site_name\" content=\"Le FAQ di HostingVirtuale\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/HostingVirtuale\" \/>\n<meta property=\"article:modified_time\" content=\"2023-03-28T16:13:35+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@HostingVirtuale\" \/>\n<meta name=\"twitter:label1\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data1\" content=\"2 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.hostingvirtuale.com\\\/faq\\\/kb\\\/come-perche-disabilitare-xmlrpc-wordpress\",\"url\":\"https:\\\/\\\/www.hostingvirtuale.com\\\/faq\\\/kb\\\/come-perche-disabilitare-xmlrpc-wordpress\",\"name\":\"Come e perch\u00e9 disabilitare xmlrpc.php di WordPress\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.hostingvirtuale.com\\\/faq\\\/#website\"},\"datePublished\":\"2023-03-28T16:09:20+00:00\",\"dateModified\":\"2023-03-28T16:13:35+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.hostingvirtuale.com\\\/faq\\\/kb\\\/come-perche-disabilitare-xmlrpc-wordpress#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.hostingvirtuale.com\\\/faq\\\/kb\\\/come-perche-disabilitare-xmlrpc-wordpress\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.hostingvirtuale.com\\\/faq\\\/kb\\\/come-perche-disabilitare-xmlrpc-wordpress#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.hostingvirtuale.com\\\/faq\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Article\",\"item\":\"https:\\\/\\\/www.hostingvirtuale.com\\\/faq\\\/kb\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Come e perch\u00e9 disabilitare xmlrpc.php di WordPress\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.hostingvirtuale.com\\\/faq\\\/#website\",\"url\":\"https:\\\/\\\/www.hostingvirtuale.com\\\/faq\\\/\",\"name\":\"Le FAQ di HostingVirtuale\",\"description\":\"Knowledge Base Hosting\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.hostingvirtuale.com\\\/faq\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Come e perch\u00e9 disabilitare xmlrpc.php di WordPress","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.hostingvirtuale.com\/faq\/kb\/come-perche-disabilitare-xmlrpc-wordpress","og_locale":"it_IT","og_type":"article","og_title":"Come e perch\u00e9 disabilitare xmlrpc.php di WordPress","og_description":"In cosa consiste XML-RPC e perch\u00e9 pu\u00f2 rappresentare un rischio per la sicurezza del tuo sito WordPress? XML-RPC \u00e8 un file che consente la trasmissione di dati da un dispositivo all&#8217;altro, cosa che dovrebbe essere un vantaggio per la comunicazione tra i vari elementi del sito. Tuttavia, gli hacker possono sfruttarne le vulnerabilit\u00e0 per accedere [&hellip;]","og_url":"https:\/\/www.hostingvirtuale.com\/faq\/kb\/come-perche-disabilitare-xmlrpc-wordpress","og_site_name":"Le FAQ di HostingVirtuale","article_publisher":"https:\/\/www.facebook.com\/HostingVirtuale","article_modified_time":"2023-03-28T16:13:35+00:00","twitter_card":"summary_large_image","twitter_site":"@HostingVirtuale","twitter_misc":{"Tempo di lettura stimato":"2 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.hostingvirtuale.com\/faq\/kb\/come-perche-disabilitare-xmlrpc-wordpress","url":"https:\/\/www.hostingvirtuale.com\/faq\/kb\/come-perche-disabilitare-xmlrpc-wordpress","name":"Come e perch\u00e9 disabilitare xmlrpc.php di WordPress","isPartOf":{"@id":"https:\/\/www.hostingvirtuale.com\/faq\/#website"},"datePublished":"2023-03-28T16:09:20+00:00","dateModified":"2023-03-28T16:13:35+00:00","breadcrumb":{"@id":"https:\/\/www.hostingvirtuale.com\/faq\/kb\/come-perche-disabilitare-xmlrpc-wordpress#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.hostingvirtuale.com\/faq\/kb\/come-perche-disabilitare-xmlrpc-wordpress"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.hostingvirtuale.com\/faq\/kb\/come-perche-disabilitare-xmlrpc-wordpress#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.hostingvirtuale.com\/faq"},{"@type":"ListItem","position":2,"name":"Article","item":"https:\/\/www.hostingvirtuale.com\/faq\/kb"},{"@type":"ListItem","position":3,"name":"Come e perch\u00e9 disabilitare xmlrpc.php di WordPress"}]},{"@type":"WebSite","@id":"https:\/\/www.hostingvirtuale.com\/faq\/#website","url":"https:\/\/www.hostingvirtuale.com\/faq\/","name":"Le FAQ di HostingVirtuale","description":"Knowledge Base Hosting","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.hostingvirtuale.com\/faq\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"}]}},"_links":{"self":[{"href":"https:\/\/www.hostingvirtuale.com\/faq\/wp-json\/wp\/v2\/ht_kb\/1610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostingvirtuale.com\/faq\/wp-json\/wp\/v2\/ht_kb"}],"about":[{"href":"https:\/\/www.hostingvirtuale.com\/faq\/wp-json\/wp\/v2\/types\/ht_kb"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostingvirtuale.com\/faq\/wp-json\/wp\/v2\/users\/3"}],"version-history":[{"count":0,"href":"https:\/\/www.hostingvirtuale.com\/faq\/wp-json\/wp\/v2\/ht_kb\/1610\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.hostingvirtuale.com\/faq\/wp-json\/wp\/v2\/media?parent=1610"}],"wp:term":[{"taxonomy":"ht_kb_category","embeddable":true,"href":"https:\/\/www.hostingvirtuale.com\/faq\/wp-json\/wp\/v2\/ht_kb_category?post=1610"},{"taxonomy":"ht_kb_tag","embeddable":true,"href":"https:\/\/www.hostingvirtuale.com\/faq\/wp-json\/wp\/v2\/ht_kb_tag?post=1610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}