Tramite l’interfaccia “XML-RPC” è possibile scambiare dati tra WordPress e altri sistemi. L’accesso a questa interfaccia è generalmente limitato su Hostpoint. In questo articolo scoprirà quali sono i motivi e come utilizzare l’interfaccia in caso di necessità.
Che cos’è XML-RPC?
XML-RPC (XML Remote Procedure Call) è un’interfaccia per lo scambio di dati tra WordPress e un’applicazione esterna. Questa funzione non viene quasi più utilizzata, perché oggigiorno i dati vengono trasferiti per lo più tramite moderne interfacce di programmazione come l’API REST di WordPress. Tuttavia, per motivi di compatibilità, l’interfaccia XML-RPC è ancora presente su WordPress.
Perché l’accesso all’interfaccia viene bloccato?
Purtroppo, l’interfaccia XML-RPC su WordPress viene spesso utilizzata anche per scopi fraudolenti. Tramite l’interfaccia gli hacker possono effettuare centinaia di tentativi di login in pochissimo tempo. Ciò mette a repentaglio la sicurezza dei siti web e comporta un sovraccarico maggiore del server. Anche le prestazioni del Suo sito web possono risentirne. Per questo motivo, Hostpoint ha deciso di bloccare gli accessi all’interfaccia XML-RPC in WordPress.
In alcuni casi, tuttavia, l’interfaccia continua a essere necessaria, ad esempio se si utilizzano determinati plugin come Jetpack. Per questo motivo abbiamo stilato un elenco di indirizzi IP consentiti che potranno accedere all’interfaccia XML-RPC anche in futuro. Gli indirizzi IP di Jetpack figurano in questo elenco.
Come posso consentire l’accesso all’interfaccia XML-RPC?
Se desidera comunque consentire l’accesso all’interfaccia XML-RPC in WordPress, può configurarlo tramite il file “.htaccess” del Suo sito web.
Per aggiungere altri indirizzi IP consentiti all’elenco, aggiunga la seguente voce nel file:
SetEnvIfExpr "-R '[indirizzo IP]' || -R '[indirizzo IP]'" XMLRPC_ALLOWLIST_HOSTPOINTPer consentire tutti gli accessi, indipendentemente dall’indirizzo IP da cui provengono, aggiunga la seguente voce al file:
SetEnvIfExpr "true" XMLRPC_ALLOWLIST_HOSTPOINT
Per richieste di supporto la preghiamo di usare invece questo modulo.
