XML-RPC を完全無効化
xmlrpc_enabled フィルターと .htaccess の組み合わせで XML-RPC エンドポイントへのアクセスを遮断。
解説
xmlrpc_enabled フィルターだけでは xmlrpc.php 自体へのリクエストは到達し続けます。init フックで直接遮断するか、.htaccess の RewriteRule でWebサーバーレベルでブロックする方が確実です。Jetpack など XML-RPC を使うプラグインを利用中の場合は無効化しないでください。
いつ使うか
- 公開サイトのセキュリティ強化
- ブルートフォース攻撃対策
- 管理画面の保護
適用時の注意点
ログイン URL 変更系は自分自身がログインできなくなるリスクがあります。新しい URL を必ず控えてから適用を。
よくある質問
このコードはどこに貼れば良いですか？
子テーマの
functions.php もしくは Code Snippets プラグインに貼り付けて有効化してください。WordPress のバージョンによって動きませんか？
本サイトは WordPress 6.x 系（2026 年時点）を前提に動作確認しています。
プラグインと競合する可能性はありますか？
同じフィルタフックを別プラグインが使っている場合、競合する可能性があります。
商用利用できますか？
はい。moatway がオリジナル制作した PHP コードは商用・個人問わず自由にご利用いただけます。