{"id":820,"date":"2025-09-26T16:47:39","date_gmt":"2025-09-26T16:47:39","guid":{"rendered":"\/ae\/tutorials\/?p=820"},"modified":"2025-12-12T21:20:30","modified_gmt":"2025-12-12T21:20:30","slug":"xmlrpc-wordpress","status":"publish","type":"post","link":"\/ae\/tutorials\/xmlrpc-wordpress","title":{"rendered":"xmlrpc.php \u0648\u0648\u0631\u062f\u0628\u0631\u064a\u0633: \u0645\u0627 \u0647\u0648 \u0648\u0644\u0645\u0627\u0630\u0627 \u064a\u064f\u0641\u0636\u064e\u0651\u0644 \u062a\u0639\u0637\u064a\u0644\u0647"},"content":{"rendered":"

لطالما تضمن ووردبريس ميزات تسمح لك بالتفاعل مع موقعك عن بعد. ولفترة طويلة، كان الحل يتمثل في ملف يُسمى xmlrpc.php<\/strong>. لكن في السنوات الأخيرة، تحوّل هذا الملف إلى مشكلة أكثر من كونه حلاً.<\/p>

سنستعرض ماهية ملف xmlrpc.php<\/strong> ولماذا تم إنشاؤه. كما سنتناول أكثر مشاكل الأمان شيوعًا التي يسببها وكيفية إصلاحها على موقع ووردبريس الخاص بك.<\/p>

ما هو xmlrpc.php ووردبريس؟<\/strong><\/strong><\/h2>

تُعد XML-RPC ميزة في ووردبريس تُمكّن من نقل البيانات، حيث يعمل HTTP كآلية للنقل وXML كآلية ترميز. وبما أنّ ووردبريس ليس نظامًا مغلقًا بذاته، ويحتاج أحيانًا للتواصل مع أنظمة أخرى، فقد استُخدم هذا الملف للقيام بتلك المهمة.<\/p>

كانت الميزات الأساسية التي أتاحها xmlrpc.php<\/strong> هي الاتصال بموقعك عبر الهاتف الذكي، وتنفيذ التتبعات (trackbacks) والتنبيهات التلقائية (pingbacks) من مواقع أخرى، وبعض الوظائف المرتبطة بإضافة Jetpack.<\/p>

لنفترض أنك تنوي النشر على موقع ووردبريس الخاص بك من جهازك المحمول. يمكنك استخدام ميزة الوصول عن بُعد المفعّلة في ملف xmlrpc.php<\/strong> للقيام بذلك.<\/p>

لماذا تم إنشاء xmlrpc.php وكيف تم استخدامه<\/strong><\/h2>

يعود استخدام XML-RPC إلى الأيام الأولى لووردبريس، حتى قبل أن يُطلق عليه اسم ووردبريس.<\/p>

كانت الكتابة والنشر على الإنترنت أكثر صعوبةً واستهلاكًا للوقت في بدايات الإنترنت، حين كانت الاتصالات بطيئةً للغاية. في ذلك الوقت، كان الحل هو إنشاء برنامج تدوين دون اتصال بالإنترنت، حيث يمكنك كتابة محتواك قبل الاتصال بمدونتك لنشره. وكان يتم إنشاء هذا الاتصال باستخدام XML-RPC.<\/p>

كان XML-RPC مُعطَّلاً افتراضيًا في البداية حتى أُضيفت ميزة في لوحة التحكم إلى الإصدار 2.6 من ووردبريس<\/strong> لتمكينه أو تعطيله. من ثم، أصبح XML-RPC مُفعَّلًا افتراضيًا مع الإصدار 3.5 من ووردبريس<\/strong> ومع إطلاق تطبيق ووردبريس للجوال. كما أُزيل خيار تمكين أو تعطيل XML-RPC من لوحة التحكم.<\/p>

XML-RPC في الوقت الحاضر  <\/strong><\/h3>

في عام 2015، قدّمت نواة ووردبريس واجهة برمجة تطبيقات REST جديدة للتفاعل مع تطبيقات الجوال والمنصات الأخرى. وبدأ العديد من المطورين باستخدام واجهة برمجة التطبيقات REST الجديدة، التي حلّت محل XML-RPC.<\/p>

ولكن، لا يزال XML-RPC مفعلًا في ووردبريس، ولا يزال ملف xmlrpc.php<\/strong> موجودًا في دليل البرنامج الأساسي.<\/p>

لماذا يجب عليك تعطيل xmlrpc.php  <\/strong><\/h2>

أكبر مشكلة مع XML-RPC هي المخاوف الأمنية التي تثيرها. لا تكمن المشكلة في XML-RPC بحد ذاته، بل في كيفية استغلال الملف لشن هجمات سيبرانية على موقعك.<\/p>

الطريقة الأولى هي استخدام هجمات القوة الغاشمة<\/strong> لاختراق موقعك. سيحاول المهاجم الوصول إلى موقعك باستخدام xmlrpc.php<\/strong> باستخدام مجموعات مختلفة من أسماء المستخدمين وكلمات المرور. يمكنه استخدام أمر واحد لاختبار مئات كلمات المرور المختلفة، مما يسمح له بتجاوز أدوات الأمان التي عادةً ما تكتشف هجمات القوة الغاشمة وتمنعها.<\/p>

الطريقة الثانية هي تعطيل المواقع عبر هجوم DDoS<\/strong>. يستخدم المخترقون ميزة pingback في ووردبريس لإرسال التنبيهات التلقائية (بينغباكس) إلى آلاف المواقع فورًا. تمنح هذه الميزة في xmlrpc.php<\/strong> المخترقين مصدرًا شبه لا نهائي من عناوين IP لتوزيع هجوم DDoS.<\/p>

\n\n\n

\n

نصيحة احترافية<\/p>\n

تُشكّل التهديدات المختلفة خطرًا على أمان موقعك الإلكتروني. يُمكن حماية موقعك من الثغرات الأمنية المحتملة باختيار مُزوّد ​​استضافة ووردبريس موثوق<\/a>. اضمن حماية موقعك الإلكتروني باختيار مُضيف ووردبريس آمن يُطبّق إجراءات أمان مُتقدّمة. <\/p>\n <\/div>\n\n\n\n<\/p>

لذا، بالإضافة إلى حماية نفسك بكلمات مرور قوية وإضافات أمان ووردبريس، من الأفضل تعطيل xmlrpc.php<\/strong>.<\/p>

للتحقق مما إذا كان XML-RPC قيد العمل على موقعك، استخدم أداة تُسمّى XML-RPC<\/strong> Validator<\/strong>. إذا ظهرت رسالة خطأ، فهذا يعني أن XML-RPC غير مفعّل. أما إذا ظهرت رسالة نجاح، فيُنصح بشدة بتعطيل ملف xmlrpc.php<\/strong>.<\/p>

 كيفية تعطيل xmlrpc.php في ووردبريس<\/strong><\/h2>

لنستعرض الطريقتين لتعطيل xmlrpc.php<\/strong> في ووردبريس.<\/p>

1. تعطيل xmlrpc.php باستخدام إضافة<\/strong><\/h3>

يكون تعطيل XML-RPC على موقع ووردبريس الخاص بك أمرًا بسيطًا عند استخدام إضافة.<\/p>

ما عليك سوى الانتقال إلى قسم Plugins<\/strong> (الإضافات) ← Add New<\/strong> (إضافة جديد) من لوحة تحكم ووردبريس. ابحث عن إضافة Disable XML-RPC-API<\/strong><\/a> (تعطيلXML-RPC-API) وقم بتثبيتها. بمجرد تفعيل الإضافة، ستطبق تلقائيًا الكود اللازم لتعطيل XML-RPC.<\/p>

ضع في اعتبارك أن بعض الإضافات الموجودة قد تستخدم أجزاء من XML-RPC، لذا فإن تعطيله بالكامل قد يسبب تعارضًا مع الإضافات أو توقف عناصر معينة موقعك عن العمل.<\/p>

2. تعطيل xmlrpc.php يدويًا<\/strong><\/h3>

إذا كنت تفضل حذف xmlrpc.php<\/strong> يدويًا، فاتبع هذه الطريقة التي ستوقف جميع الطلبات الواردة إلى xmlrpc.php<\/strong> قبل تمريرها إلى ووردبريس.<\/p>

يمكنك الوصول إلى ملف .htaccess<\/strong> من خلال مدير الملفات في لوحة تحكم الاستضافة أو باستخدام عميل FTP. قد تحتاج إلى تفعيل خيار إظهار الملفات المخفية<\/strong> لإظهار هذا الملف. داخل ملف .htaccess<\/strong>، الصق الكود التالي:<\/p>

# Block WordPress xmlrpc.php requests
<Files xmlrpc.php>
order deny,allow
deny from all
allow from xxx.xxx.xxx.xxx
<\/Files><\/pre>
\n\n\n
هام!<\/strong> قم بتغيير xxx.xxx.xxx.xxx إلى عنوان IP الذي ترغب في السماح له بالوصول إلى xmlrpc.php أو احذف هذا السطر تمامًا.<\/p><\/div>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n<\/p>
الخلاصة<\/strong><\/h2>
كان XML-RPC أداة فعّالة للنشر عن بُعد لموقع ووردبريس الخاص بك. ومع ذلك، كان يحتوي على بعض الثغرات الأمنية التي أثرت سلبًا على بعض مالكي مواقع ووردبريس.<\/p>
لضمان بقاء موقعك آمنًا، يوصى بشدة بتعطيل xmlrpc.php بالكامل باستخدام إضافة أو عن طريق تعديل ملف .htaccess<\/strong> يدويًا.<\/p>
<\/p>\n","protected":false},"excerpt":{"rendered":"
لطالما تضمن ووردبريس ميزات تسمح لك بالتفاعل مع موقعك عن بعد. ولفترة طويلة، كان الحل يتمثل في ملف يُسمى xmlrpc.php. لكن في السنوات الأخيرة، تحوّل هذا الملف إلى مشكلة أكثر من كونه حلاً. سنستعرض ماهية ملف xmlrpc.php ولماذا تم إنشاؤه. كما سنتناول أكثر مشاكل الأمان شيوعًا التي يسببها وكيفية إصلاحها على موقع ووردبريس الخاص بك. […]<\/p>\n
Read More…<\/a><\/p>\n","protected":false},"author":552,"featured_media":848,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"\u0645\u0627 \u0647\u0648 xmlrpc.php \u0641\u064a \u0648\u0648\u0631\u062f\u0628\u0631\u064a\u0633 \u0648\u0644\u0645\u0627\u0630\u0627 \u064a\u064f\u0633\u062a\u062d\u0633\u0646 \u062a\u0639\u0637\u064a\u0644\u0647\u061f","rank_math_description":"\u064a\u0633\u0645\u062d XML-RPC \u0644\u0648\u0648\u0631\u062f\u0628\u0631\u064a\u0633 \u0628\u0627\u0644\u0627\u062a\u0635\u0627\u0644 \u0628\u0623\u0646\u0638\u0645\u0629 \u0623\u062e\u0631\u0649\u060c \u0648\u0644\u0643\u0646 \u0645\u0644\u0641 xmlrpc.php \u0645\u0639\u0631\u0648\u0641 \u0628\u0645\u0634\u0627\u0643\u0644\u0647 \u0627\u0644\u0623\u0645\u0646\u064a\u0629. \u062a\u0639\u0631\u0651\u0641 \u0639\u0644\u0649 \u0645\u0627\u0647\u064a\u062a\u0647 \u0648\u0643\u064a\u0641\u064a\u0629 \u062a\u0639\u0637\u064a\u0644\u0647.","rank_math_focus_keyword":"XMLRPC \u0648\u0648\u0631\u062f\u0628\u0631\u064a\u0633","footnotes":""},"categories":[7],"tags":[],"class_list":["post-820","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-7"],"hreflangs":[{"locale":"en-US","link":"https:\/\/www.hostinger.com\/tutorials\/xmlrpc-wordpress","default":0},{"locale":"pt-BR","link":"https:\/\/www.hostinger.com\/br\/tutoriais\/o-que-e-xmlrpc-php","default":0},{"locale":"fr-FR","link":"https:\/\/www.hostinger.com\/fr\/tutoriels\/xmlrpc-php","default":0},{"locale":"es-ES","link":"https:\/\/www.hostinger.com\/es\/tutoriales\/que-es-xmlrpc-php-wordpress-por-que-desactivarlo","default":0},{"locale":"id-ID","link":"https:\/\/www.hostinger.com\/id\/tutorial\/xmlrpc-php-wordpress","default":0},{"locale":"nl-NL","link":"https:\/\/www.hostinger.com\/nl\/tutorials\/xmlrpc-php-wordpress","default":0},{"locale":"ja-JP","link":"https:\/\/www.hostinger.com\/jp\/tutorials\/xmlrpc-wordpress","default":0},{"locale":"ar-AE","link":"https:\/\/www.hostinger.com\/ae\/tutorials\/xmlrpc-wordpress","default":0},{"locale":"en-GB","link":"https:\/\/www.hostinger.com\/uk\/tutorials\/xmlrpc-wordpress","default":0},{"locale":"en-MY","link":"https:\/\/www.hostinger.com\/my\/tutorials\/xmlrpc-wordpress","default":0},{"locale":"en-PH","link":"https:\/\/www.hostinger.com\/ph\/tutorials\/xmlrpc-wordpress","default":0},{"locale":"es-MX","link":"https:\/\/www.hostinger.com\/mx\/tutoriales\/que-es-xmlrpc-php-wordpress-por-que-desactivarlo\/","default":0},{"locale":"es-CO","link":"https:\/\/www.hostinger.com\/co\/tutoriales\/que-es-xmlrpc-php-wordpress-por-que-desactivarlo\/","default":0},{"locale":"es-AR","link":"https:\/\/www.hostinger.com\/ar\/tutoriales\/que-es-xmlrpc-php-wordpress-por-que-desactivarlo\/","default":0},{"locale":"pt-PT","link":"https:\/\/www.hostinger.com\/pt\/tutoriais\/o-que-e-xmlrpc-php","default":0},{"locale":"en-IN","link":"https:\/\/www.hostinger.com\/in\/tutorials\/xmlrpc-wordpress","default":0},{"locale":"en-CA","link":"https:\/\/www.hostinger.com\/ca\/tutorials\/xmlrpc-wordpress","default":0},{"locale":"en-AU","link":"https:\/\/www.hostinger.com\/au\/tutorials\/xmlrpc-wordpress","default":0},{"locale":"en-NG","link":"https:\/\/www.hostinger.com\/ng\/tutorials\/xmlrpc-wordpress","default":0}],"_links":{"self":[{"href":"https:\/\/www.hostinger.com\/ae\/tutorials\/wp-json\/wp\/v2\/posts\/820","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostinger.com\/ae\/tutorials\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hostinger.com\/ae\/tutorials\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/ae\/tutorials\/wp-json\/wp\/v2\/users\/552"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/ae\/tutorials\/wp-json\/wp\/v2\/comments?post=820"}],"version-history":[{"count":6,"href":"https:\/\/www.hostinger.com\/ae\/tutorials\/wp-json\/wp\/v2\/posts\/820\/revisions"}],"predecessor-version":[{"id":867,"href":"https:\/\/www.hostinger.com\/ae\/tutorials\/wp-json\/wp\/v2\/posts\/820\/revisions\/867"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hostinger.com\/ae\/tutorials\/wp-json\/wp\/v2\/media\/848"}],"wp:attachment":[{"href":"https:\/\/www.hostinger.com\/ae\/tutorials\/wp-json\/wp\/v2\/media?parent=820"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hostinger.com\/ae\/tutorials\/wp-json\/wp\/v2\/categories?post=820"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hostinger.com\/ae\/tutorials\/wp-json\/wp\/v2\/tags?post=820"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}