Захист облікових записів адміністраторів - виявлення імені користувача

У нас вже кілька тижнів встановлені спроби обмеження входу , а кількість спроб грубої сили, що виникають у wp-admin / wp-login, є надзвичайно приголомшливою. Спочатку всі спроби були з ім'ям користувача "Адміністратор", якого немає на нашому сайті, тому я вважав це роздратуванням, але не великою загрозою. Однак зараз ми бачимо блокування з іншими обліковими записами користувачів адміністратора, і я повністю втрачаю розуміння того, як зловмисники виводять імена користувачів цих облікових записів.

Жоден вміст на нашому веб-сайті не є автором когось, і я не можу знайти жодного іншого місця на нашому сайті, де ці імена користувачів публічно публікуються.

Будь-яка ідея щодо того, як імена користувачів можуть бути відкритими?

Якщо у вас активовано постійні посилання, WordPress буде перенаправляти всі дзвінки до /?author=1архіву автора з ім'ям користувача, наприклад /author/bob/.: І тоді відвідувач дізнається ім’я автора.

Використовуйте Блокування входу , щоб плагін не скидав облікові записи, він блокує IP-адреси.

Розумні хитрини. Я думаю, що я просто збираюся перенаправляти запити на /? Author =. Звучить розумно? Щось на зразок:

add_action( 'template_redirect', 'my_author_redirect' );
function my_author_redirect() {
    if ( is_author() ) {
        wp_redirect( get_bloginfo( 'url' ), 301 );
        exit;
    }       
}