关于 xmlrpc.php的问题

叔叔不可以

我想知道各位对于阻止xmlrpc.php运行有什么意见，我看到很多人说如果不禁用这个文件的话可能会危及到整个服务器，但是问题是很多用户都是用Jetpack 的，需要xmlrpc.php激活才能够正常使用。另外，wordpress远程发布也需要用到这个文件。

我不知道我是不是应该禁用，所以来征求一下大家的意见。

九峰山大岭

我看到有些用户白名单中xmlrpc.php对一些特定的IP是开放的（这些人应该是用Jetpack的）……我并没有看到它会其他人开放。

olhqe

不错，说得好，大家鼓掌