Page de connexion à l'adresse par défaut

Pourquoi c'est important

Les bots essaient des mots de passe courants sur cette adresse en permanence. Avec un mot de passe fort et une vérification en deux étapes, cela est inoffensif, mais cela consomme de la capacité serveur et un seul compte faible suffit.

Comment Snaglist le vérifie

Ceci fait partie de la vérification de sécurité, une vérification distincte à côté du crawl, dans Studio et Bureau, et uniquement sur un site que vous avez vérifié. Snaglist examine uniquement ce qu'un visiteur peut voir de l'extérieur. Il ne se connecte jamais, ne devine pas de mots de passe et n'envoie pas d'attaques. Il vérifie si /wp-login.php ouvre la page de connexion WordPress normale.

Causes fréquentes

• WordPress utilise cette adresse par défaut
• Aucune limite sur les tentatives de connexion
• Aucun plugin de sécurité

Comment le corriger

1. Limitez le nombre de tentatives de connexion.
2. Activez la vérification en deux étapes pour chaque compte.
3. Si vous le souhaitez, déplacez la page de connexion avec un plugin de sécurité.
4. Relancez la vérification de sécurité pour confirmer.

Présentation dans le rapport

Dans le rapport pour votre client, ceci apparaît sous le titre « La page de connexion est à l'adresse que tous les bots connaissent ». Lorsque tout est en ordre, le rapport indique : « La page de connexion n'est pas à l'adresse par défaut ».