🛡️ Jak zabezpieczyć WordPress przed enumeracją użytkowników?
WordPress oferuje wiele funkcji, ale domyślnie pozwala na dostęp do danych użytkowników przez REST API pod adresem /wp-json/wp/v2/users/. To może prowadzić do enumeracji użytkowników, czyli ujawniania ich nazw, co w rękach cyberprzestępcy bywa początkiem ataku typu brute-force lub phishing.
🔍 Na czym polega luka?
Adres URL taki jak:
może ujawniać nazwy kont zarejestrowanych w systemie WordPress. Jest to znana podatność (CVE-2017-5487), którą można wykorzystać do celowanego ataku na Twoją stronę.
🔒 Jak się zabezpieczyć?
Aby uniknąć zagrożenia:
-
Zablokuj endpoint
/wp-json/wp/v2/users/w plikach motywu (np.functions.php), -
Używaj wtyczek typu Wordfence lub iThemes Security, które pozwalają wyłączyć REST API,
-
Stosuj mocne, unikalne hasła i nie używaj domyślnego użytkownika
admin.
🧩 Kod blokujący dostęp do listy użytkowników przez REST API:
Wklej ten kod do pliku functions.php aktywnego motywu. Zablokuje on publiczny dostęp do listy użytkowników przez REST API, chroniąc Twoją stronę przed enumeracją kont.
🛠️ Profesjonalna opieka nad stroną WordPress
Nie każdy właściciel strony ma czas lub wiedzę, by dbać o bezpieczeństwo WordPressa. Dlatego oferuję kompleksową opiekę nad stronami internetowymi. To usługa, dzięki której Twoja witryna jest stale aktualizowana, zabezpieczona i monitorowana.
🤝 Wsparcie WordPress na godziny
Masz problem techniczny? A może chcesz coś zmienić na stronie? Skorzystaj z Wsparcia WordPress – wynajmij specjalistę na godziny i zleć zadania wtedy, kiedy ich naprawdę potrzebujesz – bez zbędnych abonamentów.
💡 Elementor Pro za 99 zł netto
Tworzysz stronę samodzielnie? W takim razie przyda Ci się Elementor Pro, czyli potężne narzędzie do budowy stron w WordPressie. U mnie możesz kupić licencję Elementor Pro za jedyne 99 zł netto – to świetna okazja dla freelancerów i małych firm.
Zabezpieczenie WordPressa przed enumeracją użytkowników to jedna z podstawowych kwestii bezpieczeństwa. Dzięki odpowiednim działaniom oraz wsparciu specjalisty możesz spać spokojnie – Twoja strona będzie szybka, bezpieczna i profesjonalna.
