XML-RPC

新站上线先把门关好。本文记录不装插件、只靠后台设置和十几行代码完成的 WordPress 加固：关注册与 pingback、禁用 XML-RPC、防枚举并验证。