其实就是一句话的事情,关闭wordpress网站的xml-rpc功能即可: add_filter('xmlrpc_enabled','__return_false'); 还是不放心的话,建议上述操作以后修改密码