Strona logowania Twojej strony znajduje się pod /wp-login.php, adresem znanym każdemu botowi. To nie jest luka, ale drzwi, które są szturchane dzień i noc.
Boty próbują typowych haseł na tym adresie przez całą dobę. Przy silnym haśle i weryfikacji dwuetapowej to nieszkodliwe, ale zużywa zasoby serwera, a wystarczy jedno słabe konto.
To część sprawdzenia bezpieczeństwa, oddzielnego testu obok crawla, dostępnego w Studio i Bureau, tylko dla zweryfikowanych stron. Snaglist sprawdza tylko to, co widzi każdy odwiedzający z zewnątrz. Nigdy nie loguje się, nie zgaduje haseł ani nie przeprowadza ataków. Sprawdza, czy /wp-login.php otwiera normalną stronę logowania WordPressa.
W raporcie dla klienta to pojawia się pod nagłówkiem „Strona logowania jest pod adresem, który każdy bot zna”. Gdy wszystko jest w porządku, raport wyświetla: „Strona logowania nie jest pod domyślnym adresem”.
Snaglist sprawdza każdą stronę Twojej witryny pod kątem tego i wszystkich innych problemów. Zacznij za darmo, bez karty kredytowej.
Zacznij za darmo