Merhaba,
Wordpress sitelerin ortak sorunu sanırım.
Cloudflare kullanırken ben de xmlrpc'yi engellemiştim fakat kullanmıyorken sunucuda Imunify360 WAF kurallarında tanımlı. Buna ek site bazında Wordfence tarafından kapalı (+emin olmak için .htaccess'e de ekleme yaptım kapatması için.)
Garanti olsun diye Nginx'den de engelledim.
Ancak Cloudflare'dan engellemek daha mantıklı. Sonuçta sunucu "403 Forbidden" hatası verirken dahi çalışıyor.
Xmlrpc, kaba kuvvet saldırılarına karşı çok verimli
. Tek istekte 100.000 kadar şifre deneyebiliyorlar.