관리자 계정 보안-사용자 이름 검색

우리는 했어 제한 로그인 시도 이제 몇 주에 대한 설치 및 WP - 관리자 / WP-로그인에서 발생하는 브 루트 포스 시도의 수는 매우 놀랍습니다. 처음에는이 사이트에 존재하지 않는 "Admin"이라는 사용자 이름으로 모든 시도를했기 때문에 성가신 것으로 생각했지만 그다지 큰 위협은 아닙니다. 그러나 이제 우리는 다른 명명 된 관리자 계정에서 잠금이 발생하는 것을보고 있으며 공격자가 이러한 계정의 사용자 이름을 추론하는 방법에 대한 이해가 완전히 상실되고 있습니다.

당사 사이트의 어떤 컨텐츠도 특정인이 작성하지 않았으며이 사용자 이름이 공개적으로 게시 된 사이트의 다른 위치를 찾을 수 없습니다.

사용자 이름을 검색 할 수있는 방법에 대한 아이디어가 있습니까?

퍼머 링크를 꽤 활성화 한 경우 WordPress는 /?author=1사용자 이름을 사용하여 모든 통화를 작성자 아카이브로 리디렉션합니다 ( 예 :) /author/bob/. 그러면 방문자가 저자 이름을 알게됩니다.

로그인 잠금을 사용 하면 플러그인이 계정을 재설정하지 않으며 IP 주소를 차단합니다.

영리한 버거. 요청을 /? author =로 리디렉션하려고 생각합니다. 합리적으로 들리십니까? 다음과 같은 것 :

add_action( 'template_redirect', 'my_author_redirect' );
function my_author_redirect() {
    if ( is_author() ) {
        wp_redirect( get_bloginfo( 'url' ), 301 );
        exit;
    }       
}