Português
English
Esconder os nomes de utilizador do WordPress: páginas de autor, API REST e mensagens de início de sessão
A resposta curta: o WordPress mostra, sem querer, os nomes de utilizador de quem escreve no site: nas páginas de autor, na API REST e até na mensagem de erro do início de sessão. Um nome de utilizador não é uma senha, mas é metade do que um robô precisa para adivinhar a entrada. Esconder estas pistas é fácil e não custa nada.
O que o site precisa
| O quê | O que fazer |
| Páginas de autor | Abrir o-seu-dominio.com/?author=1 leva à página do autor, cujo endereço contém o nome de utilizador. Repita com 2, 3, 4… |
| API REST | O endereço /wp-json/wp/v2/users lista os autores com publicações, incluindo o nome interno de cada um. |
| Mapa do site | O mapa do próprio WordPress pode incluir uma lista de utilizadores. |
| Mensagem de início de sessão | Quando o nome não existe, o aviso diz isso; quando a senha está errada, diz outra coisa. Isso confirma ao robô que acertou no nome. |
| O nome visível | O «nome a mostrar» de cada utilizador deve ser diferente do nome de utilizador com que entra. |
Como começar
|
|
|
|
|
| Isto reduz as pistas, não é a defesa. Quem quer mesmo descobrir um nome de utilizador consegue de outras formas. A defesa verdadeira é uma senha forte, a verificação em dois passos e o limite de tentativas. Esconder o nome só tira trabalho fácil aos robôs. Captcha no início de sessão. |
| Se o site deixa as pessoas registarem-se, o problema dos nomes aumenta: Deixar os visitantes registarem-se. Outra porta antiga: XML-RPC. |
|
Quer ajuda a endurecer o início de sessão do seu WordPress? Abra um pedido com o endereço. Abrir pedido de suporte |
PRODUTO RECOMENDADO Alojamento WordPress Instalação num clique, actualizações tratadas e velocidade a sério. desde 5.940,00 Kz/mês (plano de 3 anos, com cupão) Ver planos |
- 0 Utilizadores acharam útil
