このAPIが使われるのか。好きな値に設定できるならこれを踏み台サイト、標的サイトのURLにしておけば踏み台サイトから任意の標的サイトのURLにアクセスしまくれるということか。実際WordPressはpingbackで相手先のURLのタイトルや本文を抜き出したりしたものをエントリのコメント欄に追加しようとするので標的サイトのURLの内容を取得しにいく。踏み台サイトを沢山用意すると標的サイトはいろんな踏み台サイトから沢山アクセスを受けるわけか。踏み台サイトも同時に攻撃されてる感じじゃないか。APIを無効にするとその機能が使えなくなるおそれがある。APIもろとも設定無効にしよう。危ないからもともと無効にしていた気もするが思い出せない。WordPress3.5ではxml-rpc機能がデフォルトで有効になっているhttp://www.nishi2002.com/2951.htmlWordPress3.5では、リモート投稿に関するメニューがダッシュボードから消えています。バージョン3.5からは、リモート投稿がデフォルトで有効になっているためです。設定しなくても、自作の投稿クライアントなどから、xml-rpc経由でWordPressサイトに記事を投稿できるはずです。逆に、xml-rpc機能を無効にしたい場合は、functions.phpなどに、次の設定を追加します。3.9.1ではこの方法でPingbackを無効にできなかった。WordPressのXML-RPCの設定見直しふむ。あとはPingbackだけを無効にする方法もあるようだ。http://d.hatena.ne.jp/Kango/20140313/1394673178Sucuriは次の様なプラグインを追加することでpingbackを使ったDoS対策方法の1つとして紹介しています。削除するかこのパスへのアクセス遮断したいぜ。Nginxのこっち来んなを設定して不具合起きないか様子見ることにする。Jetpackプラグインを使う時は注意が必要です。all;}クライアントツールから投稿するなど自分だけがXML-RPCを使う場合はIP制限などをしてもよさそう。外部から呼び出させると思われないようにする。微妙なところだけど、受け付けないならこっちも通知しないべきか。こっちの設定は悪用されないだろうからチェックしたままでも良さそうな気がするが、これからみんながPingbackを無効にしていくと通知を試みるのも無駄な気がするし、やっぱりチェックを外しておこう。すみません、これからこのブログでリンクはってもそちらには通知されません。前の記事サッカーと出自のもやもや人見知りソフトウェアエンジニアです。ビジュアル系、お笑い、Pixarが好き。勢いで吉本超合金おたけびBOTを作った。オールザッツ漫才が放送されない東京在住。趣味や日常からアウトプットの場としてブログを書いています。MarkdownやAmazonJSなど。