Deshabilitar XML-RPC en WordPress
Snippet PHP para functions.php que bloquea XML-RPC, oculta fingerprints y endurece wp-login.
Snippets y guías prácticas para WordPress, WPO, seguridad, performance y mantenimiento técnico.
9 snippets
Snippet PHP para functions.php que bloquea XML-RPC, oculta fingerprints y endurece wp-login.
Script Bash con WP-CLI que elimina transients expirados, optimiza tablas y limpia revisiones de forma segura.
Elimina scripts y estilos heredados de emojis para reducir peticiones HTTP innecesarias en el frontend.
Remueve parametros ?ver= de recursos estaticos para favorecer cache en proxies y CDNs.
Recupera la IP real de tus visitantes en WordPress detras de Cloudflare, con validacion de rangos anti-spoofing.
Impide que los bots descubran tus nombres de usuario via ?author=1 y el endpoint REST, paso previo a la fuerza bruta.
Reduce la carga de admin-ajax.php ralentizando o desactivando la Heartbeat API, causa comun de picos de CPU.
Evita que la base de datos se infle con cientos de revisiones por entrada limitando su numero y el autoguardado.
Impide que un PHP malicioso subido a la carpeta de medios se ejecute y blinda archivos sensibles desde .htaccess.