# Biztonság

> XML-RPC, névtelen REST API, alkalmazásjelszavak és a WordPress-verzió kiírásának letiltása.

![Az LW Disable Biztonság füle](https://hub.hellowp.io/_astro/lw-disable-security.lDhuClDN_Z1hUxNq.webp)

*Alapállapot: minden kapcsoló ki van kapcsolva.* (https://pelda.hu/wp-admin/admin.php?page=lw-disable#security)

> **A kapcsoló iránya**
>
> A kapcsoló **bekapcsolva = a funkció le van tiltva**. Kikapcsolva a WordPress alapértelmezése marad. Minden kapcsoló alapból ki van kapcsolva.

| Kapcsoló | Mit tilt le | Mikor kapcsold be |
|---|---|---|
| **XML-RPC** | Az XML-RPC-t, az `X-Pingback` fejlécet és az RSD linket. | Ha nem használsz XML-RPC-s klienst (régi mobilalkalmazás, pingback). |
| **REST API** | Bejelentkezés nélküli REST-kérésre **minden végponton**, más bővítményekén is, 401-es hibát ad: „REST API korlátozva hitelesített felhasználókra.” | Csak ha az oldal semmit nem kér névtelenül a REST API-tól. Headless frontend, REST-es űrlap, kereső vagy más bővítmény nyilvános végpontja ilyenkor nem működik. |
| **Alkalmazásjelszavak** | Az alkalmazásjelszavakat. | Ha nincs külső integráció alkalmazásjelszóval. |
| **Generator** | A WordPress-verziót kiíró `generator` meta taget a `<head>`-ből és a feedekből. | Szinte mindig. |