{"id":1370,"date":"2026-10-25T08:01:36","date_gmt":"2026-10-25T07:01:36","guid":{"rendered":"https:\/\/www.redservicio.net\/blog\/?p=1370"},"modified":"2026-10-25T08:01:36","modified_gmt":"2026-10-25T07:01:36","slug":"desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques","status":"publish","type":"post","link":"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/","title":{"rendered":"Desactivar XML-RPC WordPress: protege tu web de ataques"},"content":{"rendered":"<p>Desactivar XML-RPC en WordPress es de esas medidas que todos los administradores recomiendan y casi nadie aplica. Lo he comprobado. El protocolo, incluido en WordPress desde 2005, naci\u00f3 para permitir la comunicaci\u00f3n remota con tu sitio, pero con los a\u00f1os se ha convertido en una de las puertas de entrada preferidas de los atacantes. Aqu\u00ed te cuento qu\u00e9 es exactamente XML-RPC, por qu\u00e9 puede comprometer la seguridad de tu web y c\u00f3mo comprobar si alguien anda intentando colarse por ah\u00ed. Y si no quieres complicarte la vida, en RedServicio nuestros planes de hosting incluyen soporte 24\/7 para ayudarte con este tipo de configuraciones.<\/p>\n<h2>\u00bfQu\u00e9 es XML-RPC y para qu\u00e9 se usa en WordPress?<\/h2>\n<p>XML-RPC es un protocolo que codifica sus llamadas en XML y usa HTTP como mecanismo de transporte. En WordPress, su funci\u00f3n original era sencilla: permitir que aplicaciones externas interactuaran con tu sitio sin pasar por el panel de administraci\u00f3n. La app m\u00f3vil de WordPress, clientes de escritorio como Open Live Writer y las funciones de pingback y trackback dependen de este protocolo para funcionar.<\/p>\n<h3>Funciones habituales que dependen de XML-RPC<\/h3>\n<ul>\n<li><strong>Publicaci\u00f3n remota:<\/strong> escribir y publicar entradas desde apps m\u00f3viles o editores externos.<\/li>\n<li><strong>Pingbacks y trackbacks:<\/strong> notificaciones autom\u00e1ticas cuando otro sitio enlaza el tuyo.<\/li>\n<li><strong>Gesti\u00f3n mediante plugins:<\/strong> herramientas de automatizaci\u00f3n como Jetpack lo utilizan para comunicarse con WordPress.com.<\/li>\n<li><strong>Integraciones con servicios de terceros:<\/strong> algunos plugins de marketing y automatizaci\u00f3n hacen sus llamadas a trav\u00e9s de este protocolo.<\/li>\n<\/ul>\n<p>\u00bfY por qu\u00e9 se habla tanto de desactivarlo? Desde WordPress 4.9, la API REST nativa ha reemplazado la mayor parte de sus funcionalidades. La gran mayor\u00eda de los sitios actuales pueden prescindir de XML-RPC sin perder nada importante. Si no usas la app m\u00f3vil ni Jetpack conectado a WordPress.com, casi con seguridad no lo necesitas.<\/p>\n<h2>Por qu\u00e9 XML-RPC representa un riesgo de seguridad real<\/h2>\n<p>Aqu\u00ed est\u00e1 el problema de fondo. XML-RPC permite enviar m\u00faltiples credenciales en una sola petici\u00f3n HTTP mediante el m\u00e9todo <em>system.multicall<\/em>. Traducido: un atacante puede probar cientos o miles de combinaciones de usuario y contrase\u00f1a en una \u00fanica solicitud. Sin repetir la petici\u00f3n. Con lo cual, los plugins de protecci\u00f3n por fuerza bruta que bloquean por n\u00famero de intentos se quedan mirando. xmlrpc.php se convierte as\u00ed en un objetivo ideal para ataques automatizados.<\/p>\n<p>Y no queda ah\u00ed. El protocolo tambi\u00e9n se aprovecha para ataques DDoS de amplificaci\u00f3n mediante pingbacks: el atacante induce a miles de sitios WordPress leg\u00edtimos a enviar peticiones hacia un objetivo concreto, usando tu servidor como arma sin que te enteres. El resultado puede ser una ca\u00edda de servicio y un consumo de recursos que se nota en tu factura de hosting.<\/p>\n<div class=\"result-box\">\n<p><strong>Consejo pr\u00e1ctico:<\/strong> antes de desactivarlo, revisa si alg\u00fan plugin o servicio que uses depende de XML-RPC. La mayor\u00eda de los sitios pueden deshabilitarlo sin ning\u00fan impacto funcional.<\/p>\n<\/div>\n<h2>C\u00f3mo saber si tu sitio est\u00e1 siendo atacado v\u00eda XML-RPC<\/h2>\n<p>Detectar estos ataques a tiempo marca la diferencia entre un susto y un problema. Hay varias se\u00f1ales que puedes comprobar t\u00fa mismo:<\/p>\n<ol>\n<li><strong>Revisa los logs de acceso de tu servidor:<\/strong> busca peticiones frecuentes a <em>\/xmlrpc.php<\/em>. Si ves cientos de entradas POST consecutivas hacia ese archivo, est\u00e1s siendo objetivo de un ataque de fuerza bruta. Sin vueltas.<\/li>\n<li><strong>Vigila el consumo de recursos:<\/strong> picos inusuales de CPU o memoria sin explicaci\u00f3n aparente pueden indicar peticiones masivas a XML-RPC.<\/li>\n<li><strong>Comprueba plugins de seguridad:<\/strong> herramientas como Wordfence o Sucuri registran intentos de acceso maliciosos y suelen identificar ataques dirigidos a xmlrpc.php.<\/li>\n<li><strong>Observa la velocidad de tu web:<\/strong> una ralentizaci\u00f3n repentina y constante puede deberse a la carga generada por estos intentos de conexi\u00f3n.<\/li>\n<\/ol>\n<p>Un ejemplo t\u00edpico en un log de acceso ser\u00eda una secuencia como esta, repetida miles de veces: <em>POST \/xmlrpc.php HTTP\/1.1&#8243; 200<\/em>. Si localizas ese patr\u00f3n, tomo medidas ya. En la siguiente parte del art\u00edculo te mostramos, paso a paso, c\u00f3mo desactivar XML-RPC mediante plugins, c\u00f3digo y configuraci\u00f3n del servidor.<\/p>\n<h2>M\u00e9todos para desactivar XML-RPC WordPress: plugins, c\u00f3digo y .htaccess<\/h2>\n<p>Tienes tres caminos para desactivar XML-RPC en WordPress, y van de menos a m\u00e1s t\u00e9cnicos. No hay uno universalmente mejor: depende de tu nivel y de cu\u00e1nto control quieras tener sobre el asunto.<\/p>\n<h3>Opci\u00f3n 1: con plugin (recomendada para principiantes)<\/h3>\n<p>La v\u00eda r\u00e1pida. Instalas un plugin como <strong>Disable XML-RPC<\/strong>, <strong>Wordfence<\/strong> o <strong>iThemes Security<\/strong> y listo. Disable XML-RPC, en concreto, no tiene ni opciones: lo activas y bloquea todo acceso a <em>xmlrpc.php<\/em>. Si trabajas con Wordfence, el bloqueo est\u00e1 en <em>Wordfence \u2192 All Options \u2192 Firewall options<\/em>.<\/p>\n<h3>Opci\u00f3n 2: con c\u00f3digo en tu tema<\/h3>\n<p>\u00bfNo quieres sumar un plugin m\u00e1s a la pila? Entonces toca a\u00f1adir un filtro al <em>functions.php<\/em> de tu tema hijo (o, mejor, mediante un plugin de snippets como Code Snippets):<\/p>\n<ol>\n<li><strong>add_filter(&#8216;xmlrpc_enabled&#8217;, &#8216;__return_false&#8217;);<\/strong> \u2014 esto apaga la funcionalidad XML-RPC entera.<\/li>\n<li>Puedes adem\u00e1s vaciar los m\u00e9todos expuestos en las respuestas: <strong>add_filter(&#8216;xmlrpc_methods&#8217;, &#8216;__return_empty_array&#8217;);<\/strong><\/li>\n<\/ol>\n<p>Dos l\u00edneas. Con ellas, cualquier petici\u00f3n a XML-RPC se estrella contra un 403. Comprueba luego en <em>https:\/\/tudominio.com\/xmlrpc.php<\/em> que aparece el mensaje de denegaci\u00f3n.<\/p>\n<h3>Opci\u00f3n 3: bloqueo a nivel de servidor con .htaccess<\/h3>\n<p>Este es el m\u00e9todo m\u00e1s eficiente, porque la petici\u00f3n muere antes de llegar a PHP. Se ahorra procesamiento. Antes de tocar nada, copia de seguridad del archivo. Despu\u00e9s, a\u00f1ade esto al <strong>.htaccess<\/strong> de la ra\u00edz:<\/p>\n<ul>\n<li><em>&lt;Files xmlrpc.php&gt;<\/em><\/li>\n<li><em>Order Allow,Deny<\/em><\/li>\n<li><em>Deny from all<\/em><\/li>\n<li><em>&lt;\/Files&gt;<\/em><\/li>\n<\/ul>\n<p>\u00bfServidor Nginx? La regla equivalente ser\u00eda <em>location ~* ^\/xmlrpc.php$ { return 403; }<\/em> dentro del bloque del servidor.<\/p>\n<div class=\"result-box\">\n<p><strong>Consejo:<\/strong> tras aplicar el m\u00e9todo que sea, pasa herramientas gratuitas como XML-RPC Validator para verificar que el bloqueo funciona. Dos minutos de comprobaci\u00f3n te ahorran horas de depuraci\u00f3n.<\/p>\n<\/div>\n<p>En cualquier caso, si tu web est\u00e1 alojada con nosotros en RedServicio, nuestros planes de hosting con soporte 24\/7 incluyen bloqueo de XML-RPC a nivel de servidor cuando lo pides. Sin tocar una l\u00ednea de c\u00f3digo.<\/p>\n<h2>Qu\u00e9 hacer si necesitas mantener XML-RPC activo<\/h2>\n<p>Hay proyectos que no pueden prescindir de \u00e9l. Si publicas desde la app m\u00f3vil en zonas con conectividad irregular, usas Jetpack o trabajas con alg\u00fan cliente de blog externo, desactivarlo del todo no es opci\u00f3n. Pero hay un punto intermedio:<\/p>\n<ul>\n<li><strong>Bloquear solo los m\u00e9todos peligrosos:<\/strong> mediante el filtro <em>xmlrpc_methods<\/em> puedes eliminar <em>system.multicall<\/em> y <em>pingback.ping<\/em>, justo los dos que explotan los atacantes, y dejar el resto funcionando.<\/li>\n<li><strong>Limitar los intentos de autenticaci\u00f3n:<\/strong> Login LockDown o las opciones de Wordfence permiten restringir las peticiones fallidas a XML-RPC por IP, lo que neutraliza la fuerza bruta.<\/li>\n<li><strong>Restringir el acceso por IP:<\/strong> si solo lo usa tu oficina o tu app, modifica la regla de .htaccess con <em>Allow from TU.IP.AQUI<\/em> para permitir \u00fanicamente esas direcciones.<\/li>\n<li><strong>Mant\u00e9n todo actualizado:<\/strong> core, plugins y temas al d\u00eda, contrase\u00f1as fuertes y autenticaci\u00f3n en dos pasos en las cuentas con permisos de publicaci\u00f3n.<\/li>\n<\/ul>\n<p>Esta v\u00eda pide m\u00e1s atenci\u00f3n en el mantenimiento, lo advierto. Pero permite conservar la funcionalidad sin dejar la puerta abierta a los ataques m\u00e1s comunes.<\/p>\n<h2>Conclusiones: blinda tu WordPress y duerme tranquilo<\/h2>\n<p>Cinco minutos de mantenimiento. Eso cuesta desactivar XML-RPC WordPress, y el impacto en la seguridad es enorme. Para la mayor\u00eda de sitios \u2014blogs corporativos, tiendas, webs de servicios\u2014 la funci\u00f3n es puro lastre: una superficie de ataque sin utilidad real. Quitarla reduce dr\u00e1sticamente el riesgo de fuerza bruta, DDoS por pingback y explotaci\u00f3n de vulnerabilidades.<\/p>\n<ol>\n<li>Antes de decidir nada, comprueba si de verdad necesitas XML-RPC.<\/li>\n<li>Desact\u00edvalo con plugin, filtro en <em>functions.php<\/em> o regla en <strong>.htaccess<\/strong>, seg\u00fan tu nivel.<\/li>\n<li>Si tienes que mantenerlo, limita los m\u00e9todos peligrosos y refuerza la autenticaci\u00f3n.<\/li>\n<li>Revisa los logs con regularidad para detectar patrones de ataque a tiempo.<\/li>\n<\/ol>\n<p>\u00bfY si prefieres no pensar en nada de esto? Pues en <strong>RedServicio.net<\/strong> llevamos a\u00f1os gestionando hosting con soporte 24\/7, firewall configurado y acompa\u00f1amiento experto, para que t\u00fa solo tengas que ocuparte de hacer crecer tu proyecto. Asegura tu web hoy: ma\u00f1ana puede ser demasiado tarde.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Desactivar XML-RPC en WordPress es de esas medidas que todos los administradores recomiendan y casi nadie aplica. Lo he comprobado. [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":1372,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[11],"tags":[],"class_list":["post-1370","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.5 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Desactivar XML-RPC WordPress: protege tu web de ataques<\/title>\n<meta name=\"description\" content=\"Aprende a desactivar XML-RPC WordPress paso a paso y protege tu web contra ataques de fuerza bruta. Gu\u00eda pr\u00e1ctica con c\u00f3digo y plugins. \u00a1Empieza hoy!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Desactivar XML-RPC WordPress: protege tu web de ataques\" \/>\n<meta property=\"og:description\" content=\"Aprende a desactivar XML-RPC WordPress paso a paso y protege tu web contra ataques de fuerza bruta. Gu\u00eda pr\u00e1ctica con c\u00f3digo y plugins. \u00a1Empieza hoy!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/\" \/>\n<meta property=\"og:site_name\" content=\"RedServicio Blog\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-25T07:01:36+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.redservicio.net\/blog\/wp-content\/uploads\/2026\/10\/1792911686_88da7b4c3619.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1536\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"sofia\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"sofia\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\\\/\"},\"author\":{\"name\":\"sofia\",\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/#\\\/schema\\\/person\\\/0611346a9b8cc977e41f781872382355\"},\"headline\":\"Desactivar XML-RPC WordPress: protege tu web de ataques\",\"datePublished\":\"2026-10-25T07:01:36+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\\\/\"},\"wordCount\":1407,\"image\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/1792911686_88da7b4c3619.jpg\",\"articleSection\":[\"Seguridad\"],\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\\\/\",\"url\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\\\/\",\"name\":\"Desactivar XML-RPC WordPress: protege tu web de ataques\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/1792911686_88da7b4c3619.jpg\",\"datePublished\":\"2026-10-25T07:01:36+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/#\\\/schema\\\/person\\\/0611346a9b8cc977e41f781872382355\"},\"description\":\"Aprende a desactivar XML-RPC WordPress paso a paso y protege tu web contra ataques de fuerza bruta. Gu\u00eda pr\u00e1ctica con c\u00f3digo y plugins. \u00a1Empieza hoy!\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/1792911686_88da7b4c3619.jpg\",\"contentUrl\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/1792911686_88da7b4c3619.jpg\",\"width\":1536,\"height\":1024,\"caption\":\"desactivar XML-RPC WordPress\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Desactivar XML-RPC WordPress: protege tu web de ataques\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/\",\"name\":\"RedServicio Blog\",\"description\":\"Hosting, Dominios y Tecnolog\u00eda\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/#\\\/schema\\\/person\\\/0611346a9b8cc977e41f781872382355\",\"name\":\"sofia\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/70864bd5ccb5d9294a38e2c32a1a952cacfdfe01f7ea70bc6674f2bd09c54d00?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/70864bd5ccb5d9294a38e2c32a1a952cacfdfe01f7ea70bc6674f2bd09c54d00?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/70864bd5ccb5d9294a38e2c32a1a952cacfdfe01f7ea70bc6674f2bd09c54d00?s=96&d=mm&r=g\",\"caption\":\"sofia\"},\"description\":\"Sofia Martinez coordina la linea editorial de redservicio.net, garantizando claridad tecnica y relevancia practica en guias de hosting y soporte.\",\"url\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/author\\\/sofia\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Desactivar XML-RPC WordPress: protege tu web de ataques","description":"Aprende a desactivar XML-RPC WordPress paso a paso y protege tu web contra ataques de fuerza bruta. Gu\u00eda pr\u00e1ctica con c\u00f3digo y plugins. \u00a1Empieza hoy!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/","og_locale":"es_ES","og_type":"article","og_title":"Desactivar XML-RPC WordPress: protege tu web de ataques","og_description":"Aprende a desactivar XML-RPC WordPress paso a paso y protege tu web contra ataques de fuerza bruta. Gu\u00eda pr\u00e1ctica con c\u00f3digo y plugins. \u00a1Empieza hoy!","og_url":"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/","og_site_name":"RedServicio Blog","article_published_time":"2026-10-25T07:01:36+00:00","og_image":[{"width":1536,"height":1024,"url":"https:\/\/www.redservicio.net\/blog\/wp-content\/uploads\/2026\/10\/1792911686_88da7b4c3619.jpg","type":"image\/jpeg"}],"author":"sofia","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"sofia","Tiempo de lectura":"7 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/#article","isPartOf":{"@id":"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/"},"author":{"name":"sofia","@id":"https:\/\/www.redservicio.net\/blog\/#\/schema\/person\/0611346a9b8cc977e41f781872382355"},"headline":"Desactivar XML-RPC WordPress: protege tu web de ataques","datePublished":"2026-10-25T07:01:36+00:00","mainEntityOfPage":{"@id":"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/"},"wordCount":1407,"image":{"@id":"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/#primaryimage"},"thumbnailUrl":"https:\/\/www.redservicio.net\/blog\/wp-content\/uploads\/2026\/10\/1792911686_88da7b4c3619.jpg","articleSection":["Seguridad"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/","url":"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/","name":"Desactivar XML-RPC WordPress: protege tu web de ataques","isPartOf":{"@id":"https:\/\/www.redservicio.net\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/#primaryimage"},"image":{"@id":"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/#primaryimage"},"thumbnailUrl":"https:\/\/www.redservicio.net\/blog\/wp-content\/uploads\/2026\/10\/1792911686_88da7b4c3619.jpg","datePublished":"2026-10-25T07:01:36+00:00","author":{"@id":"https:\/\/www.redservicio.net\/blog\/#\/schema\/person\/0611346a9b8cc977e41f781872382355"},"description":"Aprende a desactivar XML-RPC WordPress paso a paso y protege tu web contra ataques de fuerza bruta. Gu\u00eda pr\u00e1ctica con c\u00f3digo y plugins. \u00a1Empieza hoy!","breadcrumb":{"@id":"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/#primaryimage","url":"https:\/\/www.redservicio.net\/blog\/wp-content\/uploads\/2026\/10\/1792911686_88da7b4c3619.jpg","contentUrl":"https:\/\/www.redservicio.net\/blog\/wp-content\/uploads\/2026\/10\/1792911686_88da7b4c3619.jpg","width":1536,"height":1024,"caption":"desactivar XML-RPC WordPress"},{"@type":"BreadcrumbList","@id":"https:\/\/www.redservicio.net\/blog\/desactivar-xml-rpc-wordpress-protege-tu-web-de-ataques\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.redservicio.net\/blog\/"},{"@type":"ListItem","position":2,"name":"Desactivar XML-RPC WordPress: protege tu web de ataques"}]},{"@type":"WebSite","@id":"https:\/\/www.redservicio.net\/blog\/#website","url":"https:\/\/www.redservicio.net\/blog\/","name":"RedServicio Blog","description":"Hosting, Dominios y Tecnolog\u00eda","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.redservicio.net\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/www.redservicio.net\/blog\/#\/schema\/person\/0611346a9b8cc977e41f781872382355","name":"sofia","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/70864bd5ccb5d9294a38e2c32a1a952cacfdfe01f7ea70bc6674f2bd09c54d00?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/70864bd5ccb5d9294a38e2c32a1a952cacfdfe01f7ea70bc6674f2bd09c54d00?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/70864bd5ccb5d9294a38e2c32a1a952cacfdfe01f7ea70bc6674f2bd09c54d00?s=96&d=mm&r=g","caption":"sofia"},"description":"Sofia Martinez coordina la linea editorial de redservicio.net, garantizando claridad tecnica y relevancia practica en guias de hosting y soporte.","url":"https:\/\/www.redservicio.net\/blog\/author\/sofia\/"}]}},"_links":{"self":[{"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/posts\/1370","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/comments?post=1370"}],"version-history":[{"count":1,"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/posts\/1370\/revisions"}],"predecessor-version":[{"id":1371,"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/posts\/1370\/revisions\/1371"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/media\/1372"}],"wp:attachment":[{"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/media?parent=1370"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/categories?post=1370"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/tags?post=1370"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}