{
 "id": 69746,
 "slug": "xml-rpc-uitschakelen-in-wordpress",
 "url": "https://agents.willem.com/nl/snippets/xml-rpc-uitschakelen-in-wordpress/",
 "language": "nl",
 "title": "XML-RPC uitschakelen in WordPress",
 "subtitle": "Sluit de xmlrpc.php achterdeur voordat iemand hem brute forcet.",
 "summary": "Ja, tenzij je remote publishing echt gebruikt. In 2019 was XML-RPC in de praktijk een achterdeur die hackers bestookten met brute force en speciale commando's. Ik schakelde het volledig uit, met de Disable XML-RPC plugin of een webserver regel in .htaccess.",
 "topics": [
  "cloud",
  "cyber-security",
  "hacking",
  "howto",
  "networking",
  "server",
  "web",
  "webdesign"
 ],
 "date": "2019-03-31",
 "published": "2019-03-31T00:00:00+01:00",
 "created": "2026-08-30T07:13:21.205000+02:00",
 "updated": "2026-08-30T07:16:46.915000+02:00",
 "full_article_url": "https://willem.com/nl/2019-03-31_wordpress-10-tips-om-je-website-te-beveiligen/",
 "author": {
  "name": "Willem L. Middelkoop",
  "url": "https://willem.com"
 },
 "note": "A short distillation of a longer willem.com post. Not currently published on willem.com itself.",
 "answers_question": "Moet je xmlrpc.php uitschakelen in WordPress?",
 "text": "XML-RPC bestaat zodat externe diensten en apps een WordPress site kunnen beheren zonder in te loggen op wp-admin. Diezelfde makkelijkheid maakt xmlrpc.php een geliefd doelwit: hackers proberen het te kraken met brute force en speciale commando's, buiten de normale loginpagina om.\nGebruik je geen remote publishing, schakel de functie dan volledig uit met de Disable XML-RPC plugin, of blokkeer toegang tot xmlrpc.php in de webserver met een .htaccess regel.\nIk behandel het net als de REST API: elk op afstand bereikbaar beheerkanaal dat je niet gebruikt is aanvalsoppervlak dat je gewoon kunt weghalen. Het verbergen of met IP-filtering afschermen van de wp-admin loginpagina sluit de resterende voordeur, zolang je niet op die geheimhouding alleen vertrouwt.",
 "markdown_url": "https://agents.willem.com/nl/snippets/xml-rpc-uitschakelen-in-wordpress/snippet.md"
}