Nomi utente visibili

Perché conta

Conosciuto lo username, a un intruso resta solo da indovinare la password. Con una password debole o riutilizzata è questione di poco. È una delle prime cose che i bot provano su un sito WordPress.

Come lo controlla Snaglist

Questa è parte della verifica di sicurezza, un controllo separato accanto alla scansione, in Studio e Bureau, e solo su un sito che hai verificato. Snaglist guarda solo ciò che qualsiasi visitatore può vedere dall'esterno. Non effettua login, non indovina password e non invia attacchi. Richiede l'elenco pubblico degli utenti tramite la REST API di WordPress e l'indirizzo ?author=1, come può fare qualsiasi visitatore. I nomi trovati sono mostrati parzialmente mascherati.

Cause frequenti

• WordPress rende pubblico l'elenco degli utenti nella REST API di default
• Pagine autore che mostrano il nome di login nell'indirizzo
• Nessun plugin di sicurezza che chiuda questa funzione

Come risolverlo

1. Chiudi l'elenco degli utenti nella REST API con un plugin di sicurezza o una riga nel tema.
2. Reindirizza ?author= alla homepage.
3. Attiva la verifica in due passaggi per ogni amministratore.
4. Esegui nuovamente la verifica di sicurezza per confermare.

Come appare nel report

Nel report per il tuo cliente appare sotto il titolo "Chiunque può vedere quali nomi utente sono usati per accedere". Quando tutto è a posto, il report riporta: "Il sito non rivela i nomi utente".