关闭xmlrpc功能防止攻击

功能说明：如果不用 APP、小程序、异地发布文章、Jetpack，放心关闭。

操作步骤（宝塔）

1. 网站 → 设置 → 配置文件

2. 找到 `server {` 里面，随便找空白地方粘贴下面代码

3. 先点【测试配置】，提示成功

4. 保存并重载 Nginx

5. 再访问 `https://hi-rainbow.cc/xmlrpc.php`

  - 成功：页面打不开、空白、连接重置（444）

  - 失败：还是看到那句 XML-RPC 提示（XML-RPC server accepts POST requests only.）

    # ========== 放在这里！xmlrpc拦截 + 禁止用户枚举 ==========
    location = /xmlrpc.php {
        return 444;
    }
    location = /wp-json/wp/v2/users {
        return 444;
    }
    # ========================================================