¿Buscas un tutorial sobre cómo deshabilitar XML-RPC en WordPress?
XML-RPC puede sonar un poco técnico, pero en realidad es una herramienta útil en el corazón de WordPress que te permite conectar tu sitio web de WordPress con otras aplicaciones, herramientas y servicios. La parte no tan buena es que hubo casos en el pasado en los que hackers astutos lograron usar XML-RPC para irrumpir en sitios de WordPress.
En este artículo, te mostraremos cómo deshabilitar XML-RPC en WordPress fácilmente. Y lo haremos usando un plugin sencillo para que no tengas que meterte en la codificación tú mismo.
Vamos a ello.
DESCARGO DE RESPONSABILIDAD: Este no es el único método para deshabilitar XML-RPC en WordPress. También puedes editar el archivo .htaccess en tu servidor de WordPress usando código Apache. Pero eso implica codificación personalizada y no recomendamos ese método a menos que seas un codificador experimentado.
Cómo deshabilitar XML-RPC en WordPress con un fragmento de código
La forma más sencilla de deshabilitar XML-RPC en WordPress es simplemente pegar un fragmento de código en tu sitio. Lo genial es que el código está completamente hecho para ti. Así que, todo lo que tienes que hacer es instalar un plugin de fragmentos de código para WordPress para instalarlo.
Recomendamos usar WPCode para hacerlo.

WPCode es un plugin de WordPress completamente gratuito que te permite insertar fragmentos de código en tu sitio sin ningún conocimiento de codificación.
Te permite añadir fácilmente fragmentos de código como Google Analytics, CSS personalizado y Píxel de Facebook a la cabecera y pie de página de tu sitio de WordPress sin tener que editar el archivo functions.php de tu tema.
También puedes usar WPCode para insertar fragmentos de PHP, JavaScript, CSS, HTML y texto personalizados con lógica condicional completa y soporte de prioridad de código. Si alguna vez has administrado un sitio de WordPress antes, sabrás lo increíblemente útil que es este plugin. Puedes usar el plugin para:
- Verificación de Google Search Console
- Seguimiento de Google Analytics
- Código CSS personalizado
- Añadir notificaciones push
- Insertar el píxel de seguimiento de Facebook
Y cualquier fragmento de código que se te ocurra insertar en tu sitio de WordPress.
Lo mejor de WPCode es que hay una comunidad de desarrolladores involucrada que prepara una biblioteca de código para ti. Todo lo que tienes que hacer es encontrar el fragmento de código adecuado para ti de un desarrollador verificado y hacer clic en la receta. El plugin instalará automáticamente todo por ti.
Paso n.º 1: Instalar y Activar el Plugin WPCode
Una vez que compres WPCode en el sitio web, ve y descarga el plugin desde la página de tu cuenta. Luego, instálalo como cualquier plugin de WordPress. Si nunca lo has hecho antes, consulta este tutorial sobre cómo instalar un plugin de WordPress.
Cuando hayas terminado, dirígete a Fragmentos de código » Ajustes en tu sitio de WordPress y pega la clave API que obtienes de WPCode para activar el plugin:

Cuando hayas terminado, pulsa el botón Guardar cambios.
Paso #2: Activar el fragmento de código para deshabilitar XML-RPC en WordPress
Ve a Fragmentos de código » Biblioteca y busca el fragmento de código para Deshabilitar XML-RPC en Más populares:

Todo lo que tienes que hacer es hacer clic en el botón Usar fragmento y cambiar el interruptor del fragmento de código a Activo.

Cuando hayas terminado, simplemente pulsa el botón Actualizar y listo. WPCode deshabilitará automáticamente XML-RPC en WordPress por ti. Lo genial de WPCode es que puede reemplazar un montón de plugins usando fragmentos de código.
Para que quede claro, puedes instalar un plugin solo para deshabilitar XML-RPC. Pero si te recomendamos que consultes la biblioteca de fragmentos de código de WPCode antes de hacerlo. Te sorprenderá ver cuánto puedes hacer con ese plugin sencillo y ligero.
Por eso recomendamos WPCode tan encarecidamente. Puedes reducir mucha sobrecarga de código en tu sitio simplemente instalando este único plugin.
Ahora que sabes cómo deshabilitar XML-RPC en WordPress
¡Eso es todo por ahora, amigos!
Ahora que sabes cómo deshabilitar XML-RPC en WordPress, es hora de optimizar tu sitio para aumentar las conversiones.
Y si buscas una forma sencilla y asequible de aumentar tu tráfico, te recomendamos usar notificaciones push. Las notificaciones push pueden ayudarte a atraer más tráfico recurrente y participación en el sitio. También puedes crear campañas de notificaciones push automatizadas que generen ventas.
¿No estás convencido? Consulta estos recursos:
- 7 estrategias inteligentes para aumentar la participación del cliente
- ¿Son efectivas las notificaciones push? 7 estadísticas + 3 consejos de expertos
- Cómo configurar notificaciones push de carritos abandonados (tutorial fácil)
- Cómo añadir un plugin de WordPress de notificaciones web a tu sitio
Te recomendamos usar PushEngage para crear tus campañas de notificaciones push. PushEngage es el software de notificaciones push número 1 del mundo. Por lo tanto, si aún no lo has hecho, ¡empieza con PushEngage hoy mismo!