{"id":37649,"date":"2020-10-26T02:02:51","date_gmt":"2020-10-26T09:02:51","guid":{"rendered":"https:\/\/kinsta.com\/?p=65020"},"modified":"2023-06-21T10:00:25","modified_gmt":"2023-06-21T10:00:25","slug":"xmlrpc-php","status":"publish","type":"post","link":"https:\/\/kinsta.com\/se\/blog\/xmlrpc-php\/","title":{"rendered":"En komplett guide om xmlrpc.php i WordPress (Vad det \u00e4r, s\u00e4kerhetsrisker och hur man inaktiverar det)"},"content":{"rendered":"

WordPress-specifikationen XML-RPC utvecklades f\u00f6r att standardisera kommunikationen mellan olika system, vilket inneb\u00e4r att program utanf\u00f6r WordPress (s\u00e5som andra bloggnings-plattformar<\/a> och desktop-klienter) kunde interagera med WordPress.<\/p>\n

Denna specifikation har varit en del av WordPress sedan starten<\/a> och har varit v\u00e4ldigt anv\u00e4ndbar. Utan den skulle WordPress ha befunnit sig i sin egen isolerade l\u00e5da, skild fr\u00e5n resten av internet.<\/p>\n

Xmlrpc.php har emellertid sina nackdelar. Den kan inf\u00f6ra s\u00e5rbarheter<\/a> till din WordPress-webbplats och har nu ersatts av WordPress REST API<\/a>, som g\u00f6r ett mycket b\u00e4ttre jobb med att \u00f6ppna upp WordPress f\u00f6r andra program.<\/p>\n

I det h\u00e4r inl\u00e4gget ska vi f\u00f6rklara vad xmlrpc.php \u00e4r, varf\u00f6r du ska inaktivera det, och hj\u00e4lpa dig att identifiera om det k\u00f6rs p\u00e5 din WordPress-webbplats.<\/p>\n

Redo? Nu k\u00f6r vi ig\u00e5ng!<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Vad \u00e4r xmlrpc.php?<\/h2>\n

XML-RPC \u00e4r en specifikation som m\u00f6jligg\u00f6r kommunikation mellan WordPress och andra system. Den g\u00f6r detta genom att standardisera dessa kommunikationer, med HTTP som transportmekanism och XML som kodningsmekanism.<\/p>\n

XML-RPC kom innan WordPress: det fanns i b2\u2019s blogg-programvara redan 2003. Koden bakom systemet lagras i en fil som kallas xmlrpc.php<\/strong>, i rotkatalogen p\u00e5 webbplatsen. Och den \u00e4r fortfarande kvar, trots att XML-RPC till stor del \u00e4r f\u00f6r\u00e5ldrad.<\/p>\n

I tidiga versioner av WordPress var XML-RPC avst\u00e4ngt. Men fr\u00e5n version 3.5 och fram\u00e5t, har den ist\u00e4llet varit aktiverad som standard. Den fr\u00e4msta orsaken till detta \u00e4r att WordPress mobilapp ska kunna prata med din WordPress-installation<\/a>.<\/p>\n

Om du anv\u00e4nde wordPress mobilapp f\u00f6re version 3.5, kanske du minns att du beh\u00f6vde aktivera XML-RPC p\u00e5 din webbplats f\u00f6r att appen skulle kunna l\u00e4gga upp inneh\u00e5ll. Appen var inte ig\u00e5ng i sj\u00e4lva WordPress; ist\u00e4llet var det en separat app som kommunicerade med din WordPress-webbplats med hj\u00e4lp av xmlrpc.php.<\/p>\n

Men XML-RPC anv\u00e4ndes inte bara f\u00f6r den mobila appen: det anv\u00e4ndes \u00e4ven f\u00f6r att till\u00e5ta kommunikation mellan WordPress och andra bloggnings-plattformar, aktiverade Trackback<\/a> Och Pingbacks<\/a>, och det drev Jetpack\u2019s plugin<\/a> som l\u00e4nkar en sj\u00e4lvhostad WordPress-webbplats till WordPress.com<\/a>.<\/p>\n

Men eftersom REST API har integrerats i WordPress k\u00e4rna, \u00e4r xmlrpc.php- filen inte l\u00e4ngre n\u00f6dv\u00e4ndig f\u00f6r denna kommunikation. I st\u00e4llet anv\u00e4nds REST API f\u00f6r att l\u00e5ta WordPress mobilapp kommunicera med station\u00e4ra klienter, med andra bloggnings-plattformar, med WordPress.com<\/a> (Jetpack-plugin) och med andra system och tj\u00e4nster. Det utbud av system som REST API kan samverka med \u00e4r mycket st\u00f6rre<\/a> \u00e4n det som till\u00e5ts av xmlrpc.php. Dessutom finns det mycket mer flexibilitet.<\/p>\n

Eftersom REST API har ersatt XML-RPC, b\u00f6r du nu inaktivera xmlrpc.php p\u00e5 din webbplats. L\u00e5t oss unders\u00f6ka varf\u00f6r.<\/p>\n

Varf\u00f6r du b\u00f6r Inaktivera xmlrpc.php<\/h2>\n

Den fr\u00e4msta anledningen till att du ska inaktivera xmlrpc.php p\u00e5 din WordPress-webbplats \u00e4r att det kan skapa s\u00e4kerhetsproblem<\/a> och bli f\u00f6rem\u00e5l f\u00f6r attacker.<\/p>\n

Nu n\u00e4r XML-RPC-filen inte l\u00e4ngre beh\u00f6vs f\u00f6r att kommunicera utanf\u00f6r WordPress, finns det ingen anledning att h\u00e5lla den aktiv. D\u00e4rf\u00f6r \u00e4r det klokt att g\u00f6ra din webbplats s\u00e4krare<\/a> genom att inaktivera den.<\/p>\n

Men om xmlrpc.php \u00e4r en s\u00e4kerhetsrisk och inte l\u00e4ngre har n\u00e5gon funktion, varf\u00f6r har det d\u00e5 inte tagits bort fr\u00e5n WordPress helt och h\u00e5llet?<\/p><\/blockquote>\n

Anledningen till detta \u00e4r att en av de viktigaste funktionerna i WordPress alltid kommer att vara bak\u00e5tkompatibilitet. Om du hanterar din webbplats<\/a> v\u00e4l, vet du att det \u00e4r otroligt viktigt att h\u00e5lla WordPress aktuellt<\/a>, liksom eventuella Plugins<\/a> Eller Teman<\/a>.<\/p>\n

Men det kommer alltid att finnas webbplats\u00e4gare som \u00e4r ovilliga eller of\u00f6rm\u00f6gna att uppdatera sin version av WordPress. Om de k\u00f6r en version som f\u00f6reg\u00e5r REST API, kommer de fortfarande att beh\u00f6va ha tillg\u00e5ng till xmlrpc.php.<\/p>\n

L\u00e5t oss titta p\u00e5 de specifika s\u00e5rbarheterna mer i detalj.<\/p>\n