Cara Menonaktifkan XML-RPC WordPress untuk Keamanan

Friday, 28 March 2025

XML-RPC adalah fitur di WordPress yang memungkinkan komunikasi jarak jauh dengan sistem lain melalui protokol XML. Fitur ini digunakan untuk berbagai tujuan seperti aplikasi mobile, pingback, dan trackback. Namun, XML-RPC juga dapat menjadi titik masuk potensial untuk serangan keamanan seperti serangan brute force. Oleh karena itu, menonaktifkan XML-RPC dapat meningkatkan keamanan situs WordPress Anda. Berikut adalah panduan untuk menonaktifkan XML-RPC di WordPress.

Mengapa Menonaktifkan XML-RPC?

Pencegahan Serangan Brute Force: XML-RPC dapat digunakan oleh penyerang untuk melakukan serangan brute force pada login WordPress.
Pengurangan Permintaan Tidak Perlu: Jika Anda tidak menggunakan fitur yang bergantung pada XML-RPC, menonaktifkannya dapat mengurangi beban server.
Keamanan Tambahan: Menutup titik masuk potensial dapat meningkatkan keamanan keseluruhan situs Anda.

Langkah-Langkah Menonaktifkan XML-RPC

1. Menggunakan Plugin

Salah satu cara termudah untuk menonaktifkan XML-RPC adalah dengan menggunakan plugin. Berikut adalah beberapa plugin yang dapat digunakan:

Disable XML-RPC: Plugin ini menonaktifkan XML-RPC dengan mudah.
iThemes Security: Plugin keamanan komprehensif yang memiliki opsi untuk menonaktifkan XML-RPC.

Instalasi Plugin

Masuk ke dasbor WordPress Anda.
Buka Plugins > Add New.
Cari “Disable XML-RPC” atau “iThemes Security”.
Klik Install Now dan aktifkan plugin setelah instalasi selesai.
Ikuti petunjuk plugin untuk menonaktifkan XML-RPC.

2. Menggunakan File `.htaccess`

Jika Anda lebih nyaman mengedit file konfigurasi server, Anda dapat menonaktifkan XML-RPC dengan menambahkan kode ke file .htaccess.

Buka file .htaccess di root direktori WordPress Anda.
Tambahkan kode berikut:

<Files xmlrpc.php>

Order Allow,Deny

Deny from all

</Files>

3. Menggunakan File `functions.php`

Anda juga dapat menambahkan filter ke file functions.php tema aktif Anda untuk menonaktifkan XML-RPC.

Buka file functions.php di tema aktif Anda.
Tambahkan kode berikut:

add_filter('xmlrpc_enabled', '__return_false');

4. Pantau dan Uji

Setelah menonaktifkan XML-RPC, pastikan untuk memantau situs Anda untuk memastikan tidak ada masalah. Anda juga dapat menggunakan alat pemindaian keamanan untuk memeriksa apakah XML-RPC benar-benar dinonaktifkan.

Kesimpulan

Menonaktifkan XML-RPC dapat menjadi langkah keamanan yang efektif untuk melindungi situs WordPress Anda dari serangan potensial. Dengan mengikuti langkah-langkah di atas, Anda dapat menonaktifkan fitur ini dengan mudah dan meningkatkan keamanan situs Anda. Namun, pastikan untuk memantau situs Anda setelah perubahan untuk memastikan semuanya berjalan dengan baik.