wordpress の xmlrpc.php をつっついてくる件については httpd.conf に Require all denied と書くのが有効らしい。 昔は Order Deny,Allow Deny from all と書いたらしいが、書式が微妙に変わった。 Order Deny だと access_compat:error というのになるが…