检查“订单”订单。我这样做：

# Block WordPress xmlrpc.php requests
<Files xmlrpc.php>
order deny,allow
deny from all
# allow from xx.xx.xx.xx   #add allowed IP addresses
</Files>

为了确保它被阻止，我将其添加到函数中。php文件。

add_filter(\'xmlrpc_enabled\', \'__return_false\');

实际上，我将上述命令和其他命令放入了一个私有插件中，因此我不必担心子主题或主题更改。

（旁注：我有一个WP站点通过xmlrpc攻击被破坏。）