{"id":5289,"date":"2026-08-13T17:22:13","date_gmt":"2026-08-13T10:22:13","guid":{"rendered":"https:\/\/www.pasirpengaraian.com\/?p=2995"},"modified":"2026-06-24T07:47:17","modified_gmt":"2026-06-24T00:47:17","slug":"mengapa-anda-harus-menonaktifkan-xmlrpc-php","status":"publish","type":"post","link":"https:\/\/www.pediaon.com\/blog\/mengapa-anda-harus-menonaktifkan-xmlrpc-php.html","title":{"rendered":"Mengapa Anda Harus Menonaktifkan Xmlrpc.php?"},"content":{"rendered":"

WordPress mempunyai\u00a0script\u00a0<\/em>atau spesifikasi berisi kumpulan fungsi yang memungkinkan sistem dapat berkomunikasi dengan sistem lainnya, yaitu XML-RPC. Mekanisme transportasi XML-RPC menggunakan HTTP, dan XML sebagai mekanisme pengkodean yang memungkinkan berbagai data dapat ditransmisikan. XML-RPC dirancang sesederhana mungkin supaya struktur data yang kompleks dapat ditransmisikan, diproses, dan dikembalikan.<\/p>\n

Adanya XML-RPC di WordPress memungkinkan Anda untuk mengakses website dari berbagai tempat. Hal ini memudahkan pengguna atau blogger untuk memposting dari perangkat desktop atau perangkat seluler ke website online. Ketika mengkoneksikan antara perangkat offline dengan online, Anda membutuhkan akses remote yang dapat diaktifkan menggunakan xmlrpc.php.<\/p>\n

Sayangnya, saat ini ada beberapa masalah yang terjadi ketika XML-RPC berjalan di WordPress, seperti pelaku kejahatan\u00a0cyber\u00a0<\/em>yang memanfaatkan file ini untuk mengumpulkan informasi login atau menjadikannya sebagai target serangan\u00a0brute force<\/em>.<\/p>\n

WordPress API hadir di tengah-tengah masalah yang dialami XML-RPC. Adanya WordPress API dengan RESful API seperti menjadi angin segar di dalam penerapan komunikasi antar sistem di masa yang akan datang \u2013menggantikan xmlrpc.php. WordPress API menghadirkan lebih banyak fleksibilitas, keamanan yang lebih baik, dan bentuk data yang lebih sederhana.<\/p>\n

Namun, sebelum Anda memutuskan untuk menonaktifkan xmlrpc.php, akan lebih baik jika mengetahui terlebih dahulu bagaimana peran file ini di dalam perkembangan WordPress dari awal sampai dengan saat ini.<\/p>\n

Apa itu xmlrpc.php?<\/strong><\/span><\/h2>\n

XML-RPC adalah protokol yang memungkinkan beberapa sistem dapat saling terhubung menggunakan jaringan internet.<\/p>\n

WordPress menggunakan XML-RPC supaya dapat mentransformasikan data dan berkomunikasi dengan sistem lainnya, di mana HTTP berperan sebagai\u00a0transport\u00a0<\/em>dan XML sebagai\u00a0encoding<\/em>.<\/p>\n

Xmlrpc.php yang digunakan oleh WordPress memungkinkan Anda untuk mengakses WordPress menggunakan perangkat mobile, menjalankan\u00a0trackback\u00a0<\/em>dan\u00a0pingback\u00a0<\/em>dari website lain, serta mengaktifkan beberapa fungsi yang terkait dengan plugin WordPress.<\/p>\n

WordPress XML-RPC: Sejarah & Perkembangannya<\/strong><\/span><\/h2>\n

Pada masa awal perkembangan WordPress, kondisi internet masih lambat sehingga membuat sebagian besar orang memilih menulis secara offline. Maka dari itu, dibuatlah platform bloging secara offline seperti WordPress online maupun perangkat editor yang ada di desktop.<\/p>\n

Apabila ingin menerbitkan konten yang ditulis secara offline, pengguna harus melakukan koneksi ke platform blogging online. Supaya platform blogging offline dan online dapat terkoneksi, digunakanlah XML-RPC. Jadi pada saat itu, WordPress menggunakan XML-RPC supaya pengguna dapat login dari perangkat lain ke WordPress.<\/p>\n

WordPress sendiri mulai menggunakan xmlrpc.php di versinya yang ke 2.6. Pada versi ini, WordPress masih memberikan opsi kepada pengguna untuk mengaktifkan atau menonaktifkan XML-RPC. Semenjak WordPress merilis aplikasi WordPress untuk iPhone, fitur XML-RPC diaktifkan secara\u00a0default<\/em>. Sayangnya setelah itu user tidak diberi pilihan untuk mematikan pengaturan fitur ini.<\/p>\n

Sampai dengan saat ini, xmlrpc.php masih sering dijumpai di website WordPress. Namun seiring berjalannya waktu, fungsionalitas xmlrpc.php semakin menurun dan hampir tidak mempunyai dampak besar. Bahkan di beberapa kondisi, xmlrpc.php menjadi celah keamanan yang dimanfaatkan hacker untuk meretas website.<\/p>\n

Hingga akhirnya saat ini WordPress mengembangkan API terbaru. WordPress API ini digadang-gadang dapat menggantikan fungsi dari XML-RPC bahkan mempunyai fungsi yang lebih baik. Meskipun WordPress API sudah dapat digunakan, tetapi saat ini masih dalam tahap uji coba.<\/p>\n

Mengecek Status XML-RPC Di Situs WordPress Anda<\/strong><\/span><\/h2>\n

Anda dapat melakukan pengecekan untuk memastikan apakah XML-RPC berjalan di WordPress atau tidak. Terdapat aplikasi kecil yang dibuat oleh Danilo Ercoli, dari tim Automattic, yaitu\u00a0Validator XML-RPC<\/a>.<\/p>\n

Anda cukup memasukkan alamat website ke dalam kolom dan secara otomatis aplikasi akan melakukan pengecekan ke dalam website.<\/p>\n

Ketika Anda klik tombol \u201cCheck\u201d dan menghasilkan pesan kegagalan berarti XML-RPC di WordPress Anda tidak aktif. Namun ketika Anda mendapatkan pesan \u201cCongratulation! Your site passed the first check.<\/em>\u201d berarti XML-RPC di website aktif.<\/p>\n

Menonaktifkan XML-RPC: Apa Alasannya?<\/strong><\/span><\/h2>\n

Faktor yang menjadi aset terbesar API adalah keamanan dan ada pembaruan berkala.<\/p>\n

Keamanan XML-RPC perlu dipertanyakan karena XML-RPC mengautentifikasi dengan otentikasi dasar. Ini berarti pengiriman username dan password di setiap request tidak dilakukan secara aman.<\/p>\n

Sedangkan WordPress API menggunakan Oauth yang tidak pernah mengirimkan username dan password, metode ini menggunakan token untuk proses autentifikasi sehingga membuat prosesnya menjadi lebih aman.<\/p>\n

Terkait dengan pembaruan, XML-RPC dapat diperpanjang, tetapi proses dokumentasi tidak dilakukan dengan baik \u2013tidak sebaik yang dilakukan WordPress API.<\/p>\n

Proses pengiriman dan penerimaan data juga berbeda antara XML-RPC dan JSON. XML-RPC menggunakan XML yang sedikit rumit dan membutuhkan PHP Classes untuk membaca dengan baik. Sedangkan WordPress API menggunakan JSON untuk mengirimkan dan menerima data, yang mana tipe data ini menjadi favorit digunakan oleh developer. JSON cukup mudah digunakan baik di server maupun di sisi klien.<\/p>\n

Selain itu, dalam\u00a0beberapa tahun terakhir<\/a>\u00a0XML-RPC telah menjadi dan semakin besar target serangan\u00a0brute force<\/em>. Penyerang mencoba memasukkan kombinasi username dan password yang berbeda berkali-kali hanya dengan satu perintah saja. Cara ini dapat membobol keamanan yang seharusnya menjadi alat untuk mendeteksi dan memblokir serangan.<\/p>\n

Cara Menonaktifkan Xmlrpc.php WordPress<\/strong><\/span><\/h2>\n

Ada dua cara yang dapat Anda coba untuk menonaktifkan xmlrpc di WordPress, yaitu menggunakan plugin dan secara manual. Di bawah ini panduan untk menonaktifkan xmlrpc.php di WordPress.<\/p>\n

1. Menggunakan Plugin \u201cDisable XML-RPC\u201d<\/strong><\/span><\/h3>\n

Cara ini Anda harus menginstall plugin Disable XML-RPC terlebih dahulu.<\/p>\n