管理者アカウントの保護-ユーザー名の発見

私たちは持っていたリミットログイン試行今、いくつかの数週間のためにインストールして、WP-adminの/ WP-ログイン時に発生したブルートフォース試行回数はかなり驚くべきです。最初はすべて「Admin」というユーザー名を使った試みでしたが、これは私たちのサイトには存在しないので、私はそれを煩わしいものだと考えましたが、それほど脅威ではありません。しかし、現在、他の名前の付いた管理者ユーザーアカウントでロックアウトが発生しており、攻撃者がこれらのアカウントのユーザー名を推測する方法について完全に理解できなくなっています。

私たちのサイトのコンテンツは特に誰も作成しておらず、これらのユーザー名が公開されている私たちのサイトの他の場所を見つけることができません。

ユーザー名をどのように発見できるかについてのアイデアはありますか？

パーマリンクを有効にしている場合、WordPressはすべての呼び出しを作成/?author=1者アーカイブにユーザー名でリダイレクトします（例：）/author/bob/。そして、訪問者は著者名を知るでしょう。

ログインロックダウンを使用します。このプラグインはアカウントをリセットせず、IPアドレスをブロックします。

賢いバガー。/？author =にリクエストをリダイレクトすると思います。合理的に聞こえますか？何かのようなもの：

add_action( 'template_redirect', 'my_author_redirect' );
function my_author_redirect() {
    if ( is_author() ) {
        wp_redirect( get_bloginfo( 'url' ), 301 );
        exit;
    }       
}