[WordPress] 外掛分享： No User Enumeration

首頁 › 外掛目錄 › No User Enumeration
200+
安裝啟用
—
尚無評分
2338 天前
最後更新
—
問題解決
WordPress 2.9+ v1.3.2 上架：2016-04-03

內容簡介

許多 WordPress 安裝可以透過作者存檔列舉出使用者名稱，使用像這樣的 URL：

http://wpsite/?author=1

http://wpsite/?author=1/

http://wpsite/?bypass=1&author%00=1

http://wpsite/?author%00=%001

http://wpsite/?%61uthor=1

自 WordPress 4.7 起，它內建了 REST API，可允許列出使用者：

curl -s http://wpsite/wp-json/wp/v2/users/
curl -s http://wpsite/?rest_route=/wp/v2/users
curl http://wpsite/?_method=GET -d rest_route=/wp/v2/users

知道管理員的使用者名稱是成功一半，現在攻擊者只需要猜測密碼即可。
這個外掛就是為了防止它發生。

此外，從文章條目中也可以獲得使用者名稱。
這個外掛會在文章條目中隱藏作者的名字，如果他沒有使用暱稱的話。
同時，也會隱藏一位管理員作者的網頁链接。

主要目標是隱藏管理員的使用者名稱。
顯然，最好不要選擇 “admin” 為使用者名稱，因為很容易被猜到。

外掛標籤

開發者團隊

⬇ 下載最新版 (v1.3.2) 或搜尋安裝

① 下載 ZIP → 後台「外掛 › 安裝外掛 › 上傳外掛」
② 後台搜尋「No User Enumeration」→ 直接安裝（推薦）
📦 歷史版本下載

原文外掛簡介

In many WordPress installations is possible enumerate usernames through the author archives, using urls like this:
http://wpsite/?author=1
http://wpsite/?author=1/
http://wpsite/?bypass=1&author%00=1
http://wpsite/?author%00=%001
http://wpsite/?%61uthor=1
And recently wordpress since 4.7 comes with a rest api integrated that allow list users:
curl -s http://wpsite/wp-json/wp/v2/users/
curl -s http://wpsite/?rest_route=/wp/v2/users
curl http://wpsite/?_method=GET -d rest_route=/wp/v2/users
Know the username of a administrator is the half battle, now an attacker only need guest the password.
This plugin stop it.
Also, is possible get usernames from the post entries.
This plugin, hide the name of the author in a post entry if he is not using a nickname.
Also, hide the url page link of an administrator author.
The main goal is hide the administrators usernames.
Obviously, is better not choose “admin” as the username because is easiliy guessable.

延伸相關外掛

Wordfence Security – Firewall, Malware Scan, and Login SecurityWordfence Security – Firewall, Malware Scan, and Login SecurityWordfence Security 是最受歡迎的 WordPress 安全防護外掛，...Hostinger ToolsHostinger ToolsHostinger Tools 是一款多合一網站管理外掛，協助 WordPress ...Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)le Plugins include Complianz GDPR, Disable Updates Manage...Jetpack – WP Security, Backup, Speed, & GrowthJetpack – WP Security, Backup, Speed, & GrowthJetpack 是一款多合一 WordPress 外掛，整合網站安全防護、自...Limit Login Attempts Reloaded – Login Security, Brute Force Protection, FirewallLimit Login Attempts Reloaded – Login Security, Brute Force Protection, FirewallLimit Login Attempts Reloaded 是一款WordPress外掛，可阻止...ManageWP WorkerManageWP WorkerManageWP Worker 是一款多站管理外掛，讓你透過單一控制台集...Security Optimizer – The All-In-One Protection PluginSecurity Optimizer – The All-In-One Protection Plugin透過精心挑選且易於配置的功能，SiteGround Security 外掛提...Safe SVGSafe SVGSafe SVG 可以讓你安心地在 WordPress 中上傳 SVG 檔案！ 它...LoginizerLoginizerLoginizer 是一款 WordPress 安全防護外掛，主要用於阻擋暴力...All-In-One Security (AIOS) – Security and FirewallAll-In-One Security (AIOS) – Security and FirewallAll-In-One Security (AIOS) 是一款功能全面的 WordPress 安...User Role EditorUser Role Editor「User Role Editor」WordPress 外掛讓您輕鬆更改使用者角色...MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple SitesMainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple SitesMainWP Child 外掛可將你的 WordPress 網站安全連線至自架的 ...Solid Security – Password, Two Factor Authentication, and Brute Force ProtectionSolid Security – Password, Two Factor Authentication, and Brute Force Protectioning iThemes Security Plugin can benefit you: 保護您的 Wor...Sucuri Security – Auditing, Malware Scanner and Security HardeningSucuri Security – Auditing, Malware Scanner and Security HardeningSucuri Security 外掛旨在保護您的 WordPress 網站，提供全面...SiteGuard WP PluginSiteGuard WP Plugin版本: 1.6.7 您可以在日文網頁和英文網頁上找到文件、常見問...

文章
Filter
Mastodon