Desactivar XMLRPC

Última revisión el 11/09/2026

Si se tiene Wordpress actualizado (>= 4.4), entonces la funcionalidad XMLRPC ya no será necesaria en el mismo.

Aunque la misma viene activada por defecto, prácticamente no se utiliza y expone a su sitio a ataques y caídas del servicio.

Algunas de sus utilidades refieren a:

- Conexión con aplicaciones de escritorio - Avisos de menciones en otros sitios web - Ciertas funcionalidades del plugin Jetpack

En contraparte a esto:

- Se ve expuesto a ataques DDoS a través de múltiples conexiones a su sitio web, lo cual genera grandes cargas en el servidor y la posterior caída del servicio.

- Se arriesga a que sus datos (usuario y contraseña) sean capturados por un tercero, ya que no existen implementaciones de seguridad.

Con esto dicho, lo recomendable es desactivar el protocolo XMLRPC, y para ello se deberán de llevar a cabo los siguientes pasos:

- Ingrese en su CPanel - Dirigirse a “Administrador de archivos” / “File Manager“ - Acceder a la carpeta “public_html” - Buscar el archivo “.htaccess” e ingresar en el mismo - Añadir el siguiente fragmento de código:

# Block WordPress xmlrpc.php requests
order deny,allow
deny from all

- Presionar en "Guardar cambios"
Con esto, el protocolo XMLRPC se encontrará deshabilitado, y no tendrá que preocuparse por problemas de seguridad o caídas originados por el mismo.