Если не используется xmlrpc.php, который отвечает за API движка, то лучше его выключить: в корне в файле .htaccess добавляем в конце: Также можно попросить поисковики не индексировать этот...