WordPressセキュリティ対策としてxmlrpc.phpを無効化する方法を紹介。Apach系なら.htaccessにコピペすればOKにしてます。nginx系でもnginx.configにコピペOKにしてます。それでも不安ならプラグインを使うのがお手軽です。