Главная » Wordpress » Логин к админке WordPress как на ладони! Защити админ-панель!

Логин к админке WordPress как на ладони! Защити админ-панель!

2015-11-24 / Вр:00:19 / просмотров: 15697

У вас наверняка стоить плагин limit login attempts, с помощью которого блокируются неправильные попытки входа в админ-панель. Меня всегда смущало, что я видел в «заблокированных» правильный логин администратора блога :???: . В голове рождался вопрос, как они могли узнать мой логин, где я мог его высветить?
Если у вас возникали подобные вопросы, вот пару ответов на них.

Как быстро узнать логин админа на WordPress? 1 способ

Самый быстрый способ узнать логин администраторов, авторов и т.д., это в адресной строке ввести вот такой адрес:

https://адрес сайта.ru/?author=1

Как быстро узнать логин админа на WordPress?

1 – это id пользователя. Если поменять цифру на 2 и т.д., будут выводиться остальные зарегистрированные пользователи.

В адресной строке откроется логин автора:

https://адрес сайта.ru /author/admin/

Как быстро узнать логин админа на WordPress?

admin – это и есть логин администратора сайта.

⇒ Решение

Логин как на ладони! Если он известен, остается подобрать пароль. Проверьте ваш блог, нет ли такой дырки в безопасности? Если есть, не бойтесь, сейчас мы ее скроем от глаз, в этом нам поможет файл «.htaccess».

Вставьте в самый конец файла «.htaccess» вот такой код:

RedirectMatch Permanent ^/author/login-admin https://ваш_сайт.ру

где, login-admin – нужно заменить на ваш реальный логин.
https://ваш_сайт.ру – адрес сайта или страница, на которую перенаправится любопытный человек или бот.

Пробуйте, у меня все заработало.

Как узнать быстро логин админа на WordPress? 2 способ

В комментариях, если открыть исходный код, то в CSS-классе содержится логин администратора!:

comment-author-pupkin

pupkin - это и есть логин администратора сайта.

А вот вам скрин существующего сайта, где имя для входа в админ-панель «Nikitos», а в CSS-классе четко видно: comment-author-Nikitos:

Подробно я расписывал об этой угрозе вот в этой статье.

⇒ Решение:

В файле «functions.php» вашей темы вставьте вот этот код в самый конец перед символом «?>»:

function remove_comment_author_class( $classes ) {
foreach( $classes as $key => $class ) {
if(strstr($class, "comment-author-")) {
unset( $classes[$key] );
}
}
return $classes;
}
add_filter( 'comment_class' , 'remove_comment_author_class' );

Сохраняйте и проверяйте результат. Ваш логин в стилях «comment-author-» должен исчезнуть.

Если вы не обнаружили у себя в админке таких дыр, значит в вашей теме были уже введены некоторые настройки для темы (шаблона) и вы счастливчик :!: . А если были все эти дыры и вы все это решили сегодня благодаря этой статье, то вы тоже счастливчик :!: , так как узнать ваш логин теперь будет сложнее.

Уделяйте время защите, читайте, узнавайте о ней больше, делитесь своим опытом.

Удачи и не забудьте нажать на лайк социальной сети, если вам эта информация была полезна, пусть и другие узнают. Подписывайтесь на обновления блога ;-)