Angola
Brasil
Kenya
Moçambique
Nigeria
Portugal
South Africa
United Kingdom
United States
International
A resposta curta: o WordPress mostra, sem querer, os nomes de usuário de quem escreve no site: nas páginas de autor, na API REST e até na mensagem de erro do login. Um nome de usuário não é uma senha, mas é metade do que um robô precisa para adivinhar a entrada. Esconder estas pistas é fácil e não custa nada.
O que o site precisa
| O quê | O que fazer |
| Páginas de autor | Abrir o-seu-dominio.com/?author=1 leva à página do autor, cujo endereço contém o nome de usuário. Repita com 2, 3, 4… |
| API REST | O endereço /wp-json/wp/v2/users lista os autores com publicações, incluindo o nome interno de cada um. |
| Mapa do site | O mapa do próprio WordPress pode incluir uma lista de usuários. |
| Mensagem de login | Quando o nome não existe, o aviso diz isso; quando a senha está errada, diz outra coisa. Isso confirma ao robô que acertou no nome. |
| O nome visível | O «nome a mostrar» de cada usuário deve ser diferente do nome de usuário com que entra. |
Como começar
|
|
|
|
|
| Isto reduz as pistas, não é a defesa. Quem quer mesmo descobrir um nome de usuário consegue de outras formas. A defesa verdadeira é uma senha forte, a verificação em dois passos e o limite de tentativas. Esconder o nome só tira trabalho fácil aos robôs. Captcha no login. |
| Se o site deixa as pessoas registrarem-se, o problema dos nomes aumenta: Deixar os visitantes registarem-se. Outra porta antiga: XML-RPC. |
|
Quer ajuda a endurecer o login do seu WordPress? Abra um pedido com o endereço. Abrir pedido de suporte |
PRODUTO RECOMENDADO Alojamento WordPress Instalação num clique, actualizações tratadas e velocidade a sério. desde R$ 36,30/mês (plano de 3 anos, com cupom) Ver planos |
