{"id":2119,"date":"2026-05-19T16:59:28","date_gmt":"2026-05-19T13:59:28","guid":{"rendered":"https:\/\/allinonewpsettings.com\/blog\/?p=2119"},"modified":"2026-08-02T12:09:34","modified_gmt":"2026-08-02T12:09:34","slug":"wordpress-xml-rpc-htaccess-ile-nasil-engellenir","status":"publish","type":"post","link":"https:\/\/allinonewpsettings.com\/blog\/tr\/wordpress-xml-rpc-htaccess-ile-nasil-engellenir\/","title":{"rendered":"WordPress’te XML-RPC .htaccess ile Nas\u0131l Engellenir?"},"content":{"rendered":"

Eri\u015fim loglar\u0131nda xmlrpc.php<\/code> adresine yo\u011fun POST istekleri g\u00f6rmek otomatik sald\u0131r\u0131ya i\u015faret edebilir. Ancak site Jetpack, WordPress mobil uygulamas\u0131 veya eski bir uzaktan yay\u0131n istemcisi kullan\u0131yorsa endpoint’i do\u011frudan kapatmak ger\u00e7ek i\u015flevleri de keser.<\/p>\n

\u00d6nce XML-RPC’nin sitede ger\u00e7ekten kullan\u0131l\u0131p kullan\u0131lmad\u0131\u011f\u0131n\u0131 belirleyin. Me\u015fru ba\u011f\u0131ml\u0131l\u0131k yoksa Apache d\u00fczeyindeki dar bir kural iste\u011fi PHP \u00e7al\u0131\u015fmadan reddedebilir ve gereksiz sunucu y\u00fck\u00fcn\u00fc azaltabilir.<\/p>\n

\u0130\u00e7indekiler<\/strong><\/p>\n
    \n
  1. XML-RPC nedir?<\/a><\/li>\n
  2. Ger\u00e7ek\u00e7i bir \u00f6rnek<\/a><\/li>\n
  3. Ne zaman engellenmeli?<\/a><\/li>\n
  4. G\u00fcvenli uygulama<\/a><\/li>\n
  5. \u0130leri d\u00fczey denetimler<\/a><\/li>\n
  6. Riskler ve geri alma<\/a><\/li>\n
  7. AIOWS Htaccess D\u00fczenleyici nas\u0131l yard\u0131mc\u0131 olur?<\/a><\/li>\n
  8. \u0130lgili AIOWS yaz\u0131lar\u0131<\/a><\/li>\n
  9. Sonu\u00e7<\/a><\/li>\n
  10. Resm\u00ee kaynaklar<\/a><\/li>\n<\/ol>\n<\/div>\n

    XML-RPC nedir?<\/h2>\n

    XML-RPC, uzak istemcilerin WordPress ile yay\u0131nlama ve y\u00f6netim i\u015flemleri yapabildi\u011fi eski bir API’dir. xmlrpc.php<\/code> endpoint’i Jetpack’in baz\u0131 \u00f6zellikleri, mobil uygulamalar ve belirli entegrasyonlar taraf\u0131ndan kullan\u0131labilir. REST API ise \/wp-json\/<\/code> alt\u0131nda \u00e7al\u0131\u015fan ayr\u0131 bir aray\u00fczd\u00fcr.<\/p>\n

    Ger\u00e7ek\u00e7i bir \u00f6rnek<\/h2>\n

    Bir sitede xmlrpc.php<\/code> adresine binlerce ba\u015far\u0131s\u0131z POST iste\u011fi gelir. Ekip ba\u015flang\u0131\u00e7ta endpoint’i tamamen engellemek ister; ancak i\u00e7erik sorumlusu mobil uygulamadan yay\u0131n yapt\u0131\u011f\u0131n\u0131 bildirir. Tam engel yerine kimlik do\u011frulama g\u00fcvenli\u011fi ve h\u0131z s\u0131n\u0131rlama se\u00e7enekleri altyap\u0131 d\u00fczeyinde de\u011ferlendirilir.<\/p>\n

    Ba\u015fka bir sitede hi\u00e7bir XML-RPC istemcisi bulunmaz. Dar Apache kural\u0131 yaln\u0131z xmlrpc.php<\/code> iste\u011fini reddeder; WordPress y\u00f6netimi ve REST API \u00e7al\u0131\u015fmaya devam eder.<\/p>\n

    Ne zaman engellenmeli?<\/h2>\n

    Endpoint kullan\u0131lm\u0131yorsa ve loglar tekrarlanan k\u00f6t\u00fcye kullan\u0131m ya da gereksiz y\u00fck g\u00f6steriyorsa sunucu d\u00fczeyinde engelleme uygun olabilir. Jetpack, mobil uygulama, uzaktan yay\u0131n veya ba\u015fka bir hizmet XML-RPC’ye ba\u011fl\u0131ysa tam engel yerine daha dar koruma se\u00e7ilmelidir.<\/p>\n

    Yaln\u0131z 403 yan\u0131t\u0131 g\u00f6rmek, sald\u0131rgan hesap bilgilerinin s\u0131zmad\u0131\u011f\u0131n\u0131 veya ba\u015fka giri\u015f yollar\u0131n\u0131n g\u00fcvende oldu\u011funu kan\u0131tlamaz. Parola politikas\u0131, 2FA, giri\u015f deneme s\u0131n\u0131r\u0131 ve log izleme ayr\u0131ca s\u00fcrd\u00fcr\u00fclmelidir.<\/p>\n

    G\u00fcvenli uygulama<\/h2>\n
      \n
    1. Eri\u015fim loglar\u0131nda xmlrpc.php<\/code> isteklerinin y\u00f6ntemini, s\u0131kl\u0131\u011f\u0131n\u0131 ve kaynaklar\u0131n\u0131 inceleyin.<\/li>\n
    2. Jetpack, mobil uygulama, uzak yay\u0131n ve \u00fc\u00e7\u00fcnc\u00fc taraf entegrasyonlar\u0131 sorumlu ekiplerle do\u011frulay\u0131n.<\/li>\n
    3. Etkin .htaccess<\/code> dosyas\u0131n\u0131 web k\u00f6k dizini d\u0131\u015f\u0131nda yedekleyin.<\/li>\n
    4. Me\u015fru kullan\u0131m yoksa yaln\u0131z xmlrpc.php<\/code> yolunu reddeden dar kural\u0131 WordPress i\u015faretlerinin d\u0131\u015f\u0131na ekleyin.<\/li>\n
    5. Endpoint yan\u0131t\u0131n\u0131 ve normal WordPress i\u015flevlerini yeniden s\u0131nay\u0131n.<\/li>\n<\/ol>\n

      \u0130leri d\u00fczey denetimler<\/h2>\n