Outils pour utilisateurs

Outils du site


wiki:apache_php:disable_xml_rpc

Ceci est une ancienne révision du document !


Désactiver les Appels de Procédure Distant dans vos applications

De nombre logiciel PHP propose une fonctionnalité de “RPC” (Remote Procedure Call). Cette fonctionnalité permet de demander des opérations à distance. Elle est très rarement utilisée, c'est pourquoi Emisfr vous recommande de toujours désactiver cette fonctionnalité. De plus, cette fonctionnalité est régulièrement sujet a des fails de sécurité qui peuvent par exemple permettre de supprimer des articles, ou encore se connecter comme administrateur.

Voici une liste non exhaustive des logiciels ayant cette fonctionnalité :

  • Wordpress (blog)
  • Joomla (cms)
  • dotclear (blog)
  • drupal
  • osCommerce
  • magento
  • …
wiki/apache_php/disable_xml_rpc.1249374882.txt.gz · Dernière modification : (modification externe)