Yönetici Hesaplarının Güvenliğini Sağlama - Kullanıcı Adı Bulma

Birkaç hafta boyunca Limit Giriş Denemeleri kurduk ve wp-admin / wp-login'te gerçekleşen kaba kuvvet girişimlerinin sayısı oldukça şaşırtıcı. İlk denemelerin hepsi sitemizde olmayan "Yönetici" kullanıcı adıyla yapıldı, bu yüzden bunu bir sıkıntı olarak gördüm, ancak çok fazla tehdit oluşturmadım. Ancak, şimdi diğer adlandırılmış yönetici kullanıcı hesaplarında meydana gelen kilitlenmeleri görüyoruz ve saldırganların bu hesapların kullanıcı adlarını nasıl çıkardıkları konusunda tamamen bir anlayış kaybım var.

Sitemizdeki hiçbir içerik özellikle herkes tarafından yazılmamıştır ve sitemizde bu kullanıcı adlarının herkese açık olarak yayınlandığı başka bir yer bulamıyorum.

Kullanıcı adlarının nasıl keşfedilebileceği hakkında bir fikriniz var mı?

Oldukça kalıcı izinleriniz varsa, WordPress tüm çağrıları /?author=1kullanıcı arşiviyle yazar arşivine yönlendirir , örn .: /author/bob/. Ve sonra ziyaretçi yazarın adını bilecek.

Giriş Kilidi'ni kullanın , bu eklenti hesapları sıfırlamaz, IP adreslerini engeller.

Akıllı hatalar. Ben sadece /? Author = istekleri yönlendireceğim düşünüyorum. Kulağa makul geliyor mu? Gibi bir şey:

add_action( 'template_redirect', 'my_author_redirect' );
function my_author_redirect() {
    if ( is_author() ) {
        wp_redirect( get_bloginfo( 'url' ), 301 );
        exit;
    }       
}