wiki:apache_php:disable_xml_rpc
Ceci est une ancienne révision du document !
Désactiver les Appels de Procédure Distant dans vos applications
De nombre logiciel PHP propose une fonctionnalité de “RPC” (Remote Procedure Call). Cette fonctionnalité permet de demander des opérations à distance. Elle est très rarement utilisée, c'est pourquoi Emisfr vous recommande de toujours désactiver cette fonctionnalité. De plus, cette fonctionnalité est régulièrement sujet a des fails de sécurité qui peuvent par exemple permettre de supprimer des articles, ou encore se connecter comme administrateur.
Voici une liste non exhaustive des logiciels ayant cette fonctionnalité :
- Wordpress (blog)
- Joomla (cms)
- dotclear (blog)
- drupal
- osCommerce
- magento
- …
wiki/apache_php/disable_xml_rpc.1249374882.txt.gz · Dernière modification : (modification externe)
