O wordpress é uma incrível ferramenta que tem muitos recursos e funções, mas isso também pode ser um problema, pois alguns recursos acabam deixando “brechas” para invasões e outros tipos de ameaças.
Abaixo seguem 2 links (em inglês) falando sobre 2 dos muitos recursos do WordPress, que não me serviam para nada e que fiz questão de desabilitar:
1 – Como desativar a API JSON REST no WordPress
2 – Como desativar XML-RPC no WordPress