Mengamankan Akun Admin - Penemuan Nama Pengguna

Kami telah menginstal Upaya Batas Login selama beberapa minggu sekarang, dan jumlah upaya brute force yang terjadi di wp-admin / wp-login cukup luar biasa. Pada awalnya upaya itu semua dengan nama pengguna "Admin," yang tidak ada di situs kami, jadi saya menganggapnya sebagai gangguan tetapi tidak banyak ancaman. Namun, sekarang kami melihat penutupan terjadi dengan akun pengguna admin bernama lainnya dan saya benar-benar kehilangan pemahaman tentang bagaimana penyerang menyimpulkan nama pengguna akun ini.

Tidak ada konten di situs kami yang dibuat oleh siapa pun secara khusus dan saya tidak dapat menemukan lokasi lain di situs kami di mana nama pengguna ini dipublikasikan untuk umum.

Adakah gagasan tentang bagaimana nama pengguna dapat ditemukan?

Jika Anda memiliki permalink yang diaktifkan, WordPress akan mengalihkan semua panggilan ke /?author=1arsip penulis dengan nama pengguna, mis /author/bob/. : . : . Dan kemudian pengunjung akan tahu nama penulisnya.

Gunakan Login Lockdown , plugin itu tidak mengatur ulang akun, itu akan memblokir alamat IP.

Pengacau yang pintar. Saya pikir saya hanya akan mengarahkan permintaan ke /? Penulis =. Kedengarannya masuk akal? Sesuatu seperti:

add_action( 'template_redirect', 'my_author_redirect' );
function my_author_redirect() {
    if ( is_author() ) {
        wp_redirect( get_bloginfo( 'url' ), 301 );
        exit;
    }       
}