Desactivar XML-RPC

Este plugin desactiva API XML-RPC en WordPress 3.5 +, que está activada de forma predeterminada.

https://wordpress.org/plugins/disable-xml-rpc/

¿Cómo sé si el plugin está funcionando?

http://xmlrpc.eritreo.it/

XMLRPC.PHP de WordPress ¿que es y como protegerlo?

https://raiolanetworks.es/blog/xmlrpc-php-de-wordpress-que-es-y-como-protegerlo/