--- site_name: WPlama site_description: "Správa, opravy a vývoj WordPress webů a e-shopů" site_url: https://www.wplama.cz contact_email: info@wplama.cz title: Deaktivujte XML-RPC a neúčastněte se DDoS útoků url: https://www.wplama.cz/deaktivujte-xml-rpc-a-neucastnete-se-ddos-utoku/ date: 2015-09-19 modified: 2015-09-19 author: Tomáš Cirkl type: post categories: [WordPress návody] tags: [bezpečnost, DDoS, hack, WordPress] --- WordPress návody # Deaktivujte XML-RPC a neúčastněte se DDo S útoků [TC **Tomáš Cirkl**](https://www.wplama.cz/author/tomas/) Publikováno 19. 9. 2015 3 min čtení Pozor: Článek je z roku 2015. Některé postupy se mohly změnit. ![bezpčnost](https://www.wplama.cz/wp-content/uploads/2015/09/bezpecnost-scaled.jpg "bezpčnost") Obsah článku (2 kapitoly) 1. [Otestujte svou stránku pro účast v DDoS útoku](https://www.wplama.cz/deaktivujte-xml-rpc-a-neucastnete-se-ddos-utoku/#otestujte-svou-stranku-pro-ucast-v-ddos-utoku) 2. [Deaktivace XML-RPC](https://www.wplama.cz/deaktivujte-xml-rpc-a-neucastnete-se-ddos-utoku/#deaktivace-xml-rpc) Hackeři mohou vaši WordPress stránku používat k DDo S útoku a vy ani nemusíte nic vědět. Využívají k tomu služby [trackback a pingback](https://www.wplama.cz/co-je-to-pingback-trackback-a-jaky-je-mezi-nimi-rozdil/). V tomto článku si ukážeme jak takovémuto zneužití zabránit. **Funkce XML-RPC** byla původně navržena pro využití v interním upozorňovacím systému pro WordPress uživatele, ale málokdo ji kvůli spamu používá. V současné době se nejvíce používá jako způsob externí publikace příspěvků ve WordPressu. Nicméně týká se jí bezpečnostní riziko, kdy ji může hacker využít a například přidat vaši stránku k DDo S útoku. Kromě toho může být funkce využita i k útoku hrubou silou. > Denial of Service (Do S) nebo distributed Denial of Service (DDo S) (česky odmítnutí služby) je technika útoku na internetové služby nebo stránky, při níž dochází k přehlcení požadavky a pádu nebo minimálně nefunkčnosti a nedostupnosti pro ostatní uživatele. > Útok hrubou silou (anglicky brute force attack) je většinou pokus o rozluštění šifry bez znalosti jejího klíče k dešifrování. **XML-RPC lze deaktivovat**, ale je dobré zmínit, že ji mohou využívat aplikace a **produkty třetích stran**. Pokud jste se rozhodli XML-RPC deaktivovat a chránit tak svůj web, pak níže ukážeme několik způsobů jak toho docílit. ## Otestujte svou stránku pro účast v DDo S útoku Pomocí [nástroje pro testování od Sucuri](http://labs.sucuri.net/?is-my-wordpress-ddosing) zjistíte zda IP adresa vašeho webu se účastnila DDo S útoku. Pokud se vaše stránka jeví bez problému je to super! Nicméně nástroj pouze **využívá interní databáze Sucuri**. Jestliže máte i nadále podezření o zneužité vašeho webu, pokračujte dále. ## Deaktivace XML-RPC Ve výchozím nastavení WordPressu je **funkce XML-RPC aktivována**. Pro její deaktivaci můžete využít dva způsoby. ### Deaktivace XML-RPC pomocí pluginu Vývojáři od Foo Plugins vytvořili WordPress plugin [Remove XMLRPC Pingback Ping](https://wordpress.org/plugins/remove-xmlrpc-pingback-ping/), který umí odstranit pingback funkci a zároveň umožňuje práci většině aplikacím třetí strany tak, že povolí další funkce zahrnuté v XML-RPC. Plugin stačí pouze nainstalovat a je hotovo. **Alternativami jsou pluginy:** - Prevent XMLRPC - Disable XML-RPC - Disable XML RPC Fully - Secure XML-RPC Deaktivací funkce XML-RPC **může ovlivnit funkčnost** vaší stránky. Mezi populární pluginy, které mohou být ovlivněny patří některé části Jet Packu, Buddy Press, WordPress Mobile App nebo různé pluginy pro správu fotogalerií. *Remove XMLRPC Pingback Ping funkci XML-RPC kompletně nedeaktivuje, čímž udržuje většinu pluginů funkční, ale také **není stoprocentní ochranou** proti zneužití.* ### Deaktivace XML-RPC pomocí wp-config.php Existuje filtr pomocí kterého můžete **kompletně deaktivovat XML-RPC** ve WordPressu. Filtr se přidává do souboru *wp-config.php*. Protože dojde k úplné deaktivaci funkce, je třeba následně otestovat všechny funkce webu, které by mohli být narušeny. Nemělo by však dojít k problémům s: - pluginy pro podcast - pluginy pro sdílení obsahu pomocí sociálních sítí - pluginy pro zobrazení relevantních příspěvků - nástroji pro analytiku - pluginy pro zobrazení galerie z externího zdroje - pluginy pro vložení obsahu ze sociálních sítí *WP-config.php* najdete v základní složce WordPressu a filtr doporučuji vložit na jeho konec. ``` add_filter('xmlrpc_enabled', '__return_false'); ``` *Po uložení souboru dojde ke kompletní deaktivaci XML-RPC. Je to jisté omezení funkčnosti, ale získáte větší bezpečnost webu.* - [#bezpečnost](https://www.wplama.cz/stitek/bezpecnost/) - [#DDoS](https://www.wplama.cz/stitek/ddos/) - [#hack](https://www.wplama.cz/stitek/hack/) - [#WordPress](https://www.wplama.cz/stitek/wordpress/) Sdílet - - [](mailto:?subject=Deaktivujte XML-RPC a neúčastněte se DDoS útoků&body=Deaktivujte XML-RPC a neúčastněte se DDoS útoků https://www.wplama.cz/deaktivujte-xml-rpc-a-neucastnete-se-ddos-utoku/) - [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.wplama.cz%2Fdeaktivujte-xml-rpc-a-neucastnete-se-ddos-utoku%2F) - [](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.wplama.cz%2Fdeaktivujte-xml-rpc-a-neucastnete-se-ddos-utoku%2F) TC Autor Tomáš Cirkl Baví mě Internet a zvláště pak redakční systém WordPress. Jsem pravidelným účastníkem a přednášejícím na Word Camp Praha a WordPress konferencích. 1 030 článků [Všechny články autora →](https://www.wplama.cz/author/tomas/) ## Komentáře Zatím tu nikdo nekomentoval. Napište první komentář. ### Přidat komentář [Zrušit odpověď](https://www.wplama.cz/deaktivujte-xml-rpc-a-neucastnete-se-ddos-utoku/#respond) [← Předchozí článek Chyba v Chrome 45 způsobuje rozpadnutí menu v administraci WordPressu](https://www.wplama.cz/chyba-v-chrome-45/) [Další článek → Jak upravit stručný výpis příspěvku (excerpt)](https://www.wplama.cz/jak-upravit-strucny-vypis-prispevku-excerpt/) Související ## Mohlo by vás zajímat [Všechny články z rubriky WordPress návody →](https://www.wplama.cz/wordpress/navody/) ![llms txt scaled](https://www.wplama.cz/wp-content/uploads/2026/03/llms-txt-scaled.png "llms txt scaled") WordPress návody ### [Konec tradičního SEO? Jak a proč začít optimalizovat WordPress web pro AI vyhledávače](https://www.wplama.cz/optimalizace-pro-ai-vyhledavace/) 3. 3. 2026 9 min čtení --- ![cloudflare turnstile scaled](https://www.wplama.cz/wp-content/uploads/2025/12/cloudflare-turnstile-scaled.png "cloudflare turnstile scaled") WordPress návody ### [Cloudflare Turnstile – Jeden antispam, který ochrání celý váš WordPress](https://www.wplama.cz/cloudflare-turnstile-antispam/) 17. 12. 2025 4 min čtení --- ![image scaled](https://www.wplama.cz/wp-content/uploads/2025/09/image-scaled.png "image scaled") WordPress návody ### [Jak přidat měřicí kód Sklik do WordPress pomocí Complianz](https://www.wplama.cz/jak-pridat-merici-kod-sklik-do-wordpress-pomoci-complianz/) 16. 9. 2025 3 min čtení ---