Безопасность Отключение WordPress XML-RPC: самый быстрый способ избавиться от Brute Force-атак
Отключите WordPress XML-RPC, чтобы сократить brute force-атаки через xmlrpc.php, pingback-запросы и трафик ботов. Инструкции для Apache, Nginx, плагинов и WAF.