WordPress：解决xmlrpc.php被扫描爆破的风险

要解决WordPress中xmlrpc.php被扫描爆破的风险，可以采取以下措施：

禁用xmlrpc.php：
- 通过编辑WordPress根目录下的.htaccess文件，可以禁止对xmlrpc.php的访问。在.htaccess文件中添加以下规则：
```
<Files xmlrpc.php>
Order Deny,Allow
Deny from all
</Files>
```
- 这将禁止所有对xmlrpc.php的访问请求，从而防止攻击者利用该文件进行爆破攻击。
限制访问频率：
- 使用安全插件或自定义代码来限制对xmlrpc.php的访问频率。例如，可以设置在一定时间内（如每分钟）只允许一定数量的请求访问xmlrpc.php，从而减缓爆破攻击的速度。
更新和维护：
- 确保WordPress及其所有插件和主题都是最新版本。WordPress团队会不断发布安全更新来修复已知的安全漏洞，因此保持更新是防止被攻击的重要步骤。
使用安全插件：
- 安装并配置WordPress安全插件，如Wordfence、Sucuri等。这些插件可以提供额外的安全防护层，包括防止爆破攻击、恶意登录尝试等。
监控和日志记录：
- 启用WordPress的日志记录功能，以便跟踪和监控对xmlrpc.php的访问尝试。这有助于及时发现并应对潜在的攻击行为。
使用强密码策略：
- 确保WordPress管理员账户使用强密码，并定期更换密码。避免使用简单的、容易被猜到的密码，以增加攻击者爆破攻击的难度。

请注意，禁用xmlrpc.php可能会影响一些使用XML-RPC协议的服务和功能，如远程发布工具等。因此，在禁用之前，请确保您不需要这些功能，或者已经找到了替代方案。

综上所述，通过禁用xmlrpc.php、限制访问频率、保持更新、使用安全插件、监控和日志记录以及使用强密码策略等措施，可以有效地降低WordPress中xmlrpc.php被扫描爆破的风险。