---
title: "ملف xmlrpc.php في ووردبريس: ما هو؟ ولماذا يستهدفه المخترقون ومتى توقفه"
description: "آخر تحديث: 22 أكتوبر 2026 **باختصار**ملف xmlrpc.php في ووردبريس واجهة قديمة تسمح لبرامج خارجية بالتواصل مع موقعك، مثل تطبيق الجوال وإضافة Jetpack. المهاجمون يستغلونه لأنه يسمح بتجربة مئات كلمات المرور في طلب واحد، ولإرسال هجمات Pingback. إذا لم تكن تستخدم…"
url: "https://www.hyyat.com/knowledgebase/%d9%85%d9%84%d9%81-xmlrpc-%d9%81%d9%8a-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/"
updated: "2026-10-22"
category: حماية مواقع الانترنت
---

# ملف xmlrpc.php في ووردبريس: ما هو؟ ولماذا يستهدفه المخترقون ومتى توقفه

آخر تحديث: 22 أكتوبر 2026

  **باختصار**ملف xmlrpc.php في ووردبريس واجهة قديمة تسمح لبرامج خارجية بالتواصل مع موقعك، مثل تطبيق الجوال وإضافة Jetpack. المهاجمون يستغلونه لأنه يسمح بتجربة مئات كلمات المرور في طلب واحد، ولإرسال هجمات Pingback. إذا لم تكن تستخدم تطبيقاً يحتاجه، فأوقفه.

![ملف xmlrpc.php في ووردبريس مع علامة منع وروبوتات ضارة ودرع حماية](https://www.hyyat.com/wp-content/uploads/2026/10/hkb-xmlrpc.webp)

## ما وظيفة الملف؟

قبل وجود واجهة REST الحديثة في ووردبريس، كان xmlrpc.php الطريقة الوحيدة لتنشر من تطبيق خارجي، أو لترسل إشعارات Pingback بين المدونات. ما زال موجوداً في كل موقع ووردبريس من أجل التوافق مع الأدوات القديمة.

## لماذا يستهدفه المهاجمون؟

  *1***تخمين مضاعف**خاصية system.multicall تسمح بتجربة مئات كلمات المرور في طلب واحد، فتتجاوز حدود صفحة الدخول العادية. *2***هجمات Pingback**يُستخدم موقعك لإرسال طلبات إلى موقع آخر ضمن هجوم [DDoS](https://www.hyyat.com/knowledgebase/%d9%87%d8%ac%d9%85%d8%a7%d8%aa-ddos-%d9%88%d9%83%d9%8a%d9%81-%d8%aa%d8%ad%d9%85%d9%8a-%d9%85%d9%88%d9%82%d8%b9%d9%83/). *3***استهلاك الموارد**آلاف الطلبات على الملف تبطئ موقعك حتى لو فشلت كلها.

## هل تحتاجه؟

| تستخدم | هل تحتاج xmlrpc.php؟ |
| --- | --- |
| تطبيق ووردبريس على الجوال (الإصدارات القديمة) | قد تحتاجه |
| إضافة Jetpack | نعم، تعتمد عليه |
| النشر من برامج خارجية قديمة | غالباً نعم |
| لوحة ووردبريس العادية فقط | لا |

## كيف توقفه؟

1. **بإضافة الحماية:** أغلب [إضافات حماية ووردبريس](https://www.hyyat.com/knowledgebase/%d8%a3%d9%81%d8%b6%d9%84-%d8%a5%d8%b6%d8%a7%d9%81%d8%a7%d8%aa-%d8%aa%d8%a7%d9%85%d9%8a%d9%86-%d9%88-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/) فيها خيار «تعطيل XML-RPC». هذه أسهل طريقة.
2. **أو بملف .htaccess:** أضف القاعدة التالية في ملف .htaccess الرئيسي من مدير الملفات في cPanel، بعد أخذ نسخة منه.
3. **تأكد من النتيجة:** افتح رابط yoursite.com/xmlrpc.php. إذا ظهرت رسالة رفض (403) فقد تم الإيقاف.

```
<Files xmlrpc.php>
  Require all denied
</Files>
```

 **إذا كنت تستخدم Jetpack:** لا توقف الملف كاملاً. اكتفِ بإيقاف Pingback وتحديد محاولات الدخول من إضافة الحماية.

## كيف نحمي موقعك في حياة هوست؟

- قواعد **ModSecurity** و**Imunify360** تصد طلبات xmlrpc.php الهجومية المعروفة.
- حماية القوة الغاشمة تحظر العناوين التي تكرر محاولات الدخول الخاطئة. اقرأ [حماية القوة الغاشمة](https://www.hyyat.com/knowledgebase/%d8%b4%d8%b1%d8%ad-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%82%d9%88%d8%a9-%d8%a7%d9%84%d8%ba%d8%a7%d8%b4%d9%85%d8%a9/).
- جدار الحماية **CSF** يحد الطلبات الكثيرة من العنوان الواحد.

## أسئلة شائعة

   هل إيقاف xmlrpc.php يعطل موقعي؟

لا، لوحة ووردبريس والموقع يعملان طبيعياً. قد تتوقف فقط الأدوات الخارجية القديمة التي تعتمد عليه، مثل Jetpack.

   هل أحذف الملف؟

لا تحذفه، لأنه يعود مع كل تحديث لووردبريس. أوقفه بالطريقة الموضحة في الشرح.

   ما البديل الحديث؟

واجهة REST في ووردبريس، وتطبيقات ووردبريس الحديثة تستخدمها.

   **شروحات ذات صلة**

- [هجوم القوة الغاشمة Brute Force: كيف يعمل وكيف نحمي موقعك منه](https://www.hyyat.com/knowledgebase/%d8%b4%d8%b1%d8%ad-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%82%d9%88%d8%a9-%d8%a7%d9%84%d8%ba%d8%a7%d8%b4%d9%85%d8%a9/)
- [كيف تحمي صفحة دخول ووردبريس wp-admin؟ 7 خطوات عملية](https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%b5%d9%81%d8%ad%d8%a9-%d8%af%d8%ae%d9%88%d9%84-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/)
- [أفضل إضافات تامين و حماية ووردبريس](https://www.hyyat.com/knowledgebase/%d8%a3%d9%81%d8%b6%d9%84-%d8%a5%d8%b6%d8%a7%d9%81%d8%a7%d8%aa-%d8%aa%d8%a7%d9%85%d9%8a%d9%86-%d9%88-%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/)
- [ثغرة load-scripts.php في ووردبريس (CVE-2018-6389): ما هي وكيف تحمي موقعك منها](https://www.hyyat.com/knowledgebase/%d8%ab%d8%ba%d8%b1%d8%a9-%d8%a3%d9%85%d9%86%d9%8a%d8%a9-%d8%aa%d8%ad%d9%85%d9%8a%d9%84-%d8%a7%d9%84%d8%a8%d8%b1%d8%a7%d9%85%d8%ac-%d8%a7%d9%84%d9%86%d8%b5%d9%8a%d8%a9-%d9%81%d9%8a-wordpress/)

[كل شروحات حماية المواقع ←](https://www.hyyat.com/kb/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d8%a7%d9%84%d9%85%d9%88%d8%a7%d9%82%d8%b9/)

  **تحتاج هذه الخدمة من حياة هوست؟**فريقنا يتولاها لك، مع دعم يرد على التذاكر خلال 24 ساعة كحد أقصى.[استضافة ووردبريس](https://www.hyyat.com/%d8%a7%d8%b3%d8%aa%d8%b6%d8%a7%d9%81%d8%a9-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/)[تصميم ووردبريس](https://www.hyyat.com/%d8%aa%d8%b5%d9%85%d9%8a%d9%85-%d9%88%d9%88%d8%b1%d8%af%d8%a8%d8%b1%d9%8a%d8%b3/)