XML-RPC完全無効化

xmlrpc_enabled フィルターとリクエストレベルの早期終了で XML-RPC エンドポイントを完全遮断。ブルートフォース攻撃対策に有効。

解説

xmlrpc_enabled フィルターだけでは wp_xmlrpc_server がロードされてしまうため、init の優先度1で早期終了する二重対策を組みます。JetPack を使う場合は無効化が不要なので除外してください。

ログイン URL 変更系は自分自身がログインできなくなるリスクがあります。新しい URL を必ず控えてから適用を。

このコードはどこに貼れば良いですか？

子テーマの functions.php もしくは Code Snippets プラグインに貼り付けて有効化してください。

WordPress のバージョンによって動きませんか？

本サイトは WordPress 6.x 系（2026 年時点）を前提に動作確認しています。

プラグインと競合する可能性はありますか？

同じフィルタフックを別プラグインが使っている場合、競合する可能性があります。

商用利用できますか？

はい。moatway がオリジナル制作した PHP コードは商用・個人問わず自由にご利用いただけます。