Différences

Ci-dessous, les différences entre deux révisions de la page.

--- wiki:apache_php:disable_xml_rpc [2009/08/05 18:21] – typo sberthelot
+++ wiki:apache_php:disable_xml_rpc [2026/11/09 18:34] (Version actuelle) – supprimée - modification externe (Date inconnue) 127.0.0.1
@@ Ligne 1: / Ligne 1: @@
-====== Désactiver les Appels de Procédures Distantes dans vos applications ======
-De nombreux logiciels PHP proposent une fonctionnalité de "RPC" (Remote Procedure Call). Cette fonctionnalité permet de demander des opérations à distance. Elle est très rarement utilisée, c'est pourquoi EmisFR vous recommande de toujours désactiver cette fonctionnalité. De plus, cette fonctionnalité est régulièrement sujette à des failles de sécurité qui peuvent par exemple permettre de supprimer des articles, ou encore se connecter comme administrateur.
-Si vous avec absolument besoin de cette fonctionnalité, veillez à limiter sa portée au maximum ou à nous solliciter pour le faire (.htaccess, limitations de pare-feu, etc...)
-Voici une liste non exhaustive des logiciels proposant cette fonctionnalité :
-  * Wordpress (blog)
-  * Joomla (cms)
-  * dotclear (blog)
-  * drupal
-  * osCommerce
-  * magento
-  * ...