Для защиты файла xmlrpc.php в wordpress, вам нужно будет прописать специальный код в файле .htaccess. Зайдите в панель управления вашим сайтом на хостинге, в корневую директорию, где находятся все файлы вашего сайта. Найдите файл .htaccess, откройте данный файл, в самый низ файла, добавьте следующий код:
<Files xmlrpc.php>
order deny,allow
deny from all
</Files>
Код означает, что доступ к файлу закрыт для всех.
Как открыть доступ к файлу xmlrpc.php только с одного IP?
через файл htaccess