删除“xmlrpc.php”的方法：首先在“functions.php”的文件头部加入代码“add_filter('xmlrpc_enabled','__return_false');”；然后删除服务器里的“xmlrpc.php”即可。

wordpress优化禁用xml-rpc，删除xmlrpc.php防止暴力破解

在functions.php的文件头部加入如下代码：

add_filter('xmlrpc_enabled','__return_false');

如图所示，添加OK后，点击更新按钮即可，这样就关闭XML-RPC功能。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

如何知道自己是否禁止成功，在wordpress的安卓客户端的程序日志可以看到“本站点禁用XML-RPC服务”的红色字样，记得删除服务器里的xmlrpc.php。

立即学习“PHP免费学习笔记（深入）”；

当然还有插件禁用xml-rpc的方法，但是禁用xml-rpc的目的本身就是为了防止参与ddos攻击，加快网站访问速度，以提高用户体验，把代码加在模板函数里更能加快网站访问速度，大量插件的使用也是拖慢网站访问速度的原因之一，所以一些小功能能避免用插件就尽量不用，把代码写在模板函数更快更高效。