یکی از راه های حمله به سایت شما پیدا کردن نام کاربری ادمین سایته
شما در وردپرس به راحتی میتونید نام کاربری سایت ها رو در بیارید کافیه در لینک زیر به جا آدرس chaavak.com آدرس سایت مورد نظر را بزارید
https://chaavak.com/wp-json/wp/v2/users
وقتی لینک بالا رو باز میکنید که در سایت هایی این بخش بازه نام کاربری ادمین سایت با مشخصات دیگر نمایش داده میشود
البته روش های دیگری مثل کالی لینوکس و.. هم برای پیدا کردن نام کاربری و پسورد و اینا هست که این ساده ترین روشه
پس بهتره نام کاربری ادمین مخفی باشه
برای مخفی کردن ادمین سایت کافیه کد پایین کپی کنید و انتهای فایل functions.php قالبتون قرار بدید و نیاز به نصب هیچ پلاگینی نیست اینطوری ادمین مخفی میشه
add_filter('rest_endpoints', function( $endpoints ){ if ( isset( $endpoints['/wp/v2/users\'] ) )
{ unset( $endpoints['/wp/v2/users\'] );}
if ( isset( $endpoints['/wp/v2/users/(?P[\\d]+)\'] ) ) { unset( $endpoints['/wp/v2/users/(?P[\\d]+)\'] ); } return $endpoints;});
حسام خوشگو
برنامه نویس وب و وردپرس، علاقه مند به مباحث سئو و بهینه سازی وب سایت محقق سئو کار در حوزه برنامه نویسی و سئو ، الان نزدیک ۶ ساله که عاشق کد نویسی و چالش های سطح وب هستم
دیدگاهتان را بنویسید