Pagina di login all’indirizzo predefinito

Perché conta

I bot provano password comuni su quell'indirizzo 24 ore su 24. Con una password forte e la verifica in due passaggi è innocuo, ma consuma capacità del server e basta un account debole.

Come lo controlla Snaglist

Questa è parte della verifica di sicurezza, un controllo separato accanto alla scansione, in Studio e Bureau, e solo su un sito che hai verificato. Snaglist guarda solo ciò che qualsiasi visitatore può vedere dall'esterno. Non effettua login, non indovina password e non invia attacchi. Verifica se /wp-login.php apre la normale pagina di login di WordPress.

Cause frequenti

• WordPress utilizza questo indirizzo di default
• Nessun limite ai tentativi di login
• Nessun plugin di sicurezza

Come risolverlo

1. Limita il numero di tentativi di login.
2. Attiva la verifica in due passaggi per ogni account.
3. Se vuoi, sposta la pagina di login con un plugin di sicurezza.
4. Esegui nuovamente la verifica di sicurezza per confermare.

Come appare nel report

Nel report per il tuo cliente appare sotto il titolo "La pagina di login è all’indirizzo che tutti i bot conoscono". Quando tutto è a posto, il report riporta: "La pagina di login non è all’indirizzo predefinito".