[WordPress] 外掛分享： SMNTCS Disable REST API User Endpoints

內容簡介

SMNTCS Disable REST API User Endpoints 外掛可有效移除未登入使用者對 WordPress REST API 的用戶端點訪問，防止攻擊者透過用戶名清單猜測登入資訊，提升網站安全性。

【主要功能】
• 移除未登入用戶的 REST API 用戶端點
• 保留已登入用戶的功能正常運作
• 無需設定，啟用後自動生效

外掛標籤

開發者團隊

原文外掛簡介

By default, anyone can request /wp-json/wp/v2/users on a WordPress site and get a list of every author’s username slug. Attackers use that list to guess logins.
SMNTCS Disable REST API User Endpoints removes the user endpoints from the REST API for visitors who are not logged in. Logged-in users and everything else in the REST API keep working, including the block editor.
There are no settings. Activate the plugin and the user endpoints are gone.
Contribute
Contributions are more than welcome. Simply head over to GitHub and open an issue or a pull request.

延伸相關外掛

Stop User EnumerationStop User Enumeration 是一款安全外掛，旨在檢測並防止駭客...WP Author SecurityWP Author Security是一款輕量但功能強大的外掛，可以保護作...No User Enumeration許多 WordPress 安裝可以透過作者存檔列舉出使用者名稱，使用...ETBS Account GuardETBS Account Guard 外掛旨在保護 WordPress 使用者的登入名...Disable User Enumeration使用者列舉可以用於暴力破解技術，以猜測或確認系統中的有效...EnumGuardEnumGuard 是一款專注於保護 WordPress 的外掛，旨在防止攻擊...No Login User Enumeration這個外掛用於避免 WordPress 登入表單中的用戶枚舉。它通過簡...Double Knot這個外掛會檢查是否有一些不存在於使用者表中的常見使用者名...Tuning4Web – Security CheckTuning4Web – Security Check 是一款專注於網站安全性的外掛...FormCourier User Enumeration ProtectionFormCourier User Enumeration Protection 外掛旨在減少 Word...Khushal Login Path Guard**總結:** Khushal Login Path Guard 是一個 WordPress 安全...Super Simple Account Enumeration Blocker在2017年WordCamp St. Louis演講後 http://wordpress.tv/2017...Prevent user name and email leakage防止使用者名稱的列舉及其他類型的使用者名稱和電子郵件外洩...