不正アクセス対策

wordpressのサーバーがたまに重くなるので調査してみると、/xmlrpc.php をPOSTしまくっている奴を発見。 なにこれ？？？