标签归档:禁用xmlrpc.php

WordPress的管理员用户名是如何泄露的,以及如何防护~

WordPress 的管理员账户很容易就能获取,虽然说拿到了管理员账号,用处不是很大,但是不排除有些小白的密码是简单的数字密码。被攻击者爆破或者撞库成功,从而获得后台的管理员账户。 那么。攻击者是怎样拿到你的Wordpress 【管理员用户名】的,以及如何保护自己的管理员账户不被获取,这篇文章就来谈谈!!! 获取 1、先说说管理员账户如何泄露 攻击者或者攻击程序构造了:https://你的域名/wp-json/wp/v2/users/  …