digitalocean/nginxconfig.io

wordpress.conf disable xmlrpc service by default

Open

#316 ouverte le 29 déc. 2021

Voir sur GitHub
 (5 commentaires) (0 réactions) (0 assignés)JavaScript (1 978 forks)batch import
enhancementgood first issuehacktoberfesthelp wanted

Métriques du dépôt

Stars
 (26 979 stars)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

Sorry for not following the template. It's a straightforward question.

By enabling "WordPress-specific rules", the following codes will be added to the wordpress.conf:

# WordPress: deny general stuff
location ~* ^/(?:xmlrpc\.php|wp-links-opml\.php|wp-config\.php|wp-config-sample\.php|readme\.html|license\.txt)$ {
    deny all;
}

However, this disables xmlrpc feature, which disables WordPress mobile and desktop applications to access the site.

Should we consider adding a notice or make it optional?

Guide contributeur

Direction de recherche
Examinez la section existante des règles WordPress dans la base de code, proposez un bouton UI pour désactiver optionnellement xmlrpc ou ajouter un avertissement.
Stack technique
javascript
Domaine
backenddevops
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
NGINXWordPress
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
65