Überprüfen Sie, ob xmlrpc.php geöffnet ist und ob Ihre Benutzernamen undicht sind.
Demo-Tool – die Ergebnisse sind Beispieldaten aus keiner Live-Abfrage.
Zwei klassische WordPress-Angriffsoberflächen sind xmlrpc.php und User Enumeration. xmlrpc.php kann für Brute-Force-Amplifikation und Pingback-Angriffe missbraucht werden, während der REST-API-Endpunkt /wp-json/wp/v2/users und die ?author=1 Abfrage Angreifern eine Liste gültiger Benutzernamen geben können, die sie anvisieren können.
Dieses Tool prüft, ob diese Endpunkte ausgesetzt sind, sodass Sie entscheiden können, ob Sie XML-RPC deaktivieren und die Benutzeraufzählung blockieren möchten, bevor ein Bot sie für Sie findet.
Wenn nichts, was Sie verwenden, davon abhängt (einige ältere Apps und Jetpack-Funktionen), wird durch die Deaktivierung eine ganze Klasse von Angriffen deaktiviert.
Einen gültigen Benutzernamen zu kennen ist ein halber Brute-Force-Versuch. Benutzernamen auszublenden zwingt Angreifer, beide Felder zu erraten.
Ein Sicherheits-Plugin oder eine Firewall (oder CDN-Regeln) können xmlrpc.php deaktivieren, ?author= Scans blockieren und eine Authentifizierung für den Endpunkt des REST-Benutzers erfordern.
Performance, Sicherheit und die nötigen WordPress-Werkzeuge, vollständig verwaltet, damit Ihre Prüfungen erfolgreich bleiben.