XML-RPC Üzerinden Saldırı Yapıyorlar

Bugün kontrl paneli üzerinden hiti olmayan sitenin %25 cpu kastığını gördüm, son ziyaretçilere baktığımda xmlrpc üzerinden farklı iplerden istek gönderiliyor.
Çözüm olarak gösterilen htacces konu ve 2 farklı eklentiyi denememe rağmen saldırı devam ediyor, xmlrpc yi tamamen nasıl kaldırabilirim.

xmlrpc.php dosyasının içeriğini boşaltmayı düşündünüz mü?

xmlrpc.php dosyasına yapılan talepleri yasaklayabilirsin. .htaccess oluşturup;

<Files xmlrpc.php>
Order deny,allow
Deny from all
</Files>

ekleyin.

İçeriği boşaltmak değilde adresi değiştirmek gibi bir yazı okumuştum yada istekleri 403 ile karşılamayı ama sisteme bindirdiği yükü kaldırmayacağını yazmışlardı şimdi içini boşalttım bakalım sonuç ne olacak.
Edit: Veri 0 Byte a düştü ama istekler sınırsız olarak devam ediyor acaba ipleri engelleme yoluna mı gitsem.
Bu konu ekledim ama değişen birşey olmadı saldırılar devam ediyor veri olarak 412byte

Kusura bakmayın "Order allow,deny" yerine "Order deny,allow" olmalıydı. Yani şu şekilde olacak;


<Files xmlrpc.php>
Order deny,allow
Deny from all
</Files>