¿Existe una forma de desactivar completamente los pingbacks/trackbacks?

@EarnestoDev tenía una excelente respuesta, pero está un poco desactualizada ahora debido a los recientes exploits de xml-rpc.

He creado una versión actualizada que creo bloquea todo acceso posible. Ten en cuenta que hay algunos plugins que utilizan la funcionalidad de pingback/trackback de XML-RPC y podrían tener problemas si los estás usando:

• Aplicación Móvil de WordPress
• JetPack LibSyn (para podcasts)
• Algunas partes de BuddyPress
• Windows Live Writer
• IFTTT
• Algunos plugins de galerías

Aquí está la versión actualizada. Para descargarla puedes copiarla en un archivo de plugin, colocarla en mu-plugins o descargarla desde github:

<?php
/*
Plugin Name:        BYE BYE Pingback
Plugin URI:         https://github.com/Wordpress-Development/bye-bye-pingback/
Description:        Eliminación del pingback de WordPress
Version:            1.0.0
Author:             bryanwillis
Author URI:         https://github.com/bryanwillis/
*/

// Si este archivo es llamado directamente, abortar.
if ( ! defined( 'WPINC' ) ) {
    die;
}

/**
 * Directiva Htaccess para bloquear xmlrpc por seguridad adicional.
 * Aquí hay algunos ejemplos de reescritura:
 *   404 - RewriteRule xmlrpc\.php$ - [R=404,L]
 *   301 - RewriteRule ^xmlrpc\.php$ index.php [R=301]
 * Si quieres un 404 personalizado, asegúrate de que tu servidor lo encuentre añadiendo también 'ErrorDocument 404 /index.php?error=404' o 'ErrorDocument 404 /wordpress/index.php?error=404' para sitios en subdirectorios.
 */ 
add_filter('mod_rewrite_rules', 'noxmlrpc_mod_rewrite_rules'); // ¿deberíamos poner esto dentro de wp_loaded o el hook de activación?
function noxmlrpc_mod_rewrite_rules($rules) {
  $insert = "RewriteRule xmlrpc\.php$ - [F,L]";
  $rules = preg_replace('!RewriteRule!', "$insert\n\nRewriteRule", $rules, 1);
  return $rules;
}

register_activation_hook(__FILE__, 'noxmlrpc_htaccess_activate');
function noxmlrpc_htaccess_activate() {
  flush_rewrite_rules(true);
}

register_deactivation_hook(__FILE__, 'noxmlrpc_htaccess_deactivate');
function noxmlrpc_htaccess_deactivate() {
  remove_filter('mod_rewrite_rules', 'noxmlrpc_mod_rewrite_rules');
  flush_rewrite_rules(true);
}

// Eliminar rsd_link de los filtros - link rel="EditURI"
add_action('wp', function(){
    remove_action('wp_head', 'rsd_link');
}, 9);

// Eliminar pingback del head (link rel="pingback")
if (!is_admin()) {      
    function link_rel_buffer_callback($buffer) {
        $buffer = preg_replace('/(<link.*?rel=("|\')pingback("|\').*?href=("|\')(.*?)("|\')(.*?)?\/?>|<link.*?href=("|\')(.*?)("|\').*?rel=("|\')pingback("|\')(.*?)?\/?>)/i', '', $buffer);
                return $buffer;
    }
    function link_rel_buffer_start() {
        ob_start("link_rel_buffer_callback");
    }
    function link_rel_buffer_end() {
        ob_flush();
    }
    add_action('template_redirect', 'link_rel_buffer_start', -1);
    add_action('get_header', 'link_rel_buffer_start');
    add_action('wp_head', 'link_rel_buffer_end', 999);
}

// Devolver pingback_url vacío (<link rel="pingback" href>).
add_filter('bloginfo_url', function($output, $property){
    return ($property == 'pingback_url') ? null : $output;
}, 11, 2);

// Deshabilitar xmlrpc/pingback
add_filter( 'xmlrpc_enabled', '__return_false' );
add_filter( 'pre_update_option_enable_xmlrpc', '__return_false' );
add_filter( 'pre_option_enable_xmlrpc', '__return_zero' );

// Deshabilitar trackbacks
add_filter( 'rewrite_rules_array', function( $rules ) {
    foreach( $rules as $rule => $rewrite ) {
        if( preg_match( '/trackback\/\?\$$/i', $rule ) ) {
            unset( $rules[$rule] );
        }
    }
    return $rules;
});

// Deshabilitar X-Pingback HTTP Header.
add_filter('wp_headers', function($headers, $wp_query){
    if(isset($headers['X-Pingback'])){
        unset($headers['X-Pingback']);
    }
    return $headers;
}, 11, 2);

add_filter( 'xmlrpc_methods', function($methods){
    unset( $methods['pingback.ping'] );
    unset( $methods['pingback.extensions.getPingbacks'] );
    unset( $methods['wp.getUsersBlogs'] ); // Bloquear descubrimiento por fuerza bruta de usuarios existentes
    unset( $methods['system.multicall'] );
    unset( $methods['system.listMethods'] );
    unset( $methods['system.getCapabilities'] );
    return $methods;
});

// ¿Simplemente deshabilitar la funcionalidad pingback.ping dejando XMLRPC intacto?
add_action('xmlrpc_call', function($method){
    if($method != 'pingback.ping') return;
    wp_die(
        'Este sitio no tiene pingback.',
        '¡Pingback no habilitado!',
        array('response' => 403)
    );
});

Además, si quieres cerrar todos los pingbacks existentes sigue estos pasos:

1) Abre phpmyadmin y navega a la sección SQL:

2) Ingresa lo siguiente:

UPDATE wp_posts SET ping_status="closed";

3) Todos los pingbacks existentes deberían estar ahora cerrados