Página de inicio de sesión en la dirección predeterminada

Por qué importa

Los bots prueban contraseñas comunes en esa dirección constantemente. Con una contraseña segura y verificación en dos pasos, es inofensivo, pero consume capacidad del servidor y basta con una cuenta débil.

Cómo lo comprueba Snaglist

Esto forma parte de la comprobación de seguridad, una verificación independiente junto al rastreo, en Studio y Bureau, y solo en un sitio que hayas verificado. Snaglist solo examina lo que cualquier visitante puede ver desde fuera. Nunca inicia sesión, no adivina contraseñas ni envía ataques. Verifica si /wp-login.php abre la página de inicio de sesión normal de WordPress.

Causas habituales

• WordPress usa esta dirección por defecto
• No hay límite de intentos de inicio de sesión
• Ningún plugin de seguridad

Cómo solucionarlo

1. Limita el número de intentos de inicio de sesión.
2. Activa la verificación en dos pasos para cada cuenta.
3. Si quieres, mueve la página de inicio de sesión con un plugin de seguridad.
4. Ejecuta de nuevo la comprobación de seguridad para confirmar.

Cómo aparece en el informe

En el informe para tu cliente, esto aparece bajo el encabezado "La página de inicio de sesión está en la dirección que todos los bots conocen". Cuando todo está en orden, el informe indica: "La página de inicio de sesión no está en la dirección predeterminada".