acceso xmlrpc.php

[casita]

Hola,
Con el plugin de wassup y el loginattemps he podido ver que esta semana he tenido intentos de acceso al login de mi web. Lo peor es que lo han hecho con usuarios de mi web y no se como han tenido acceso a ellos??
Lo único que he podido ver es que hay peticiones a /XMLRPC.PHP la cual he leido que si no utilizas los comentarios en la web es mejor renombrarlo.

Pero como tienen los usuarios de la web??

Gracias

[shikatamx]

recomendación , instala el plugin wordfence configurado con un mail de alerta y monitorea el comportamiento de tu sitio. es normal las peticiones al xmlrpc cualquier scan lo intenta.

[Jose Conti]

Es muy fácil conseguir el usuario de WordPress, solo hay que mirar el slug de Author y ya lo tienes.

Es muy recomendable solo escribir con un usuario que tenga el role de Editor, y que el usuario que tenga el role de Administrador nunca escriba.

Por otro lado, el xmlrpc no tiene nada que ver con los comentarios, es para escribir a distancia en WordPress.

https://codex.wordpress.org/XML-RPC_Support

Saludos

[casita]

muchas gracias, andaba mosca porque tengo inyecciones de código continuamente como esta: http://misitioweb/wp-admin/()%20%7B%20:;%20%7D;%20echo%20Content-type:text/plain;echo;echo;echo%20M%60expr%201330%20+%207%60H;/bin/uname%20-a;echo%20@
en las que previamente habia entrada a xmlrpc.php
Pero me quedo mas tranquilo, de todas formas, la web es solo tienda online y no tengo los comentarios habilitados.

Saludos