攻击者是这样拿到你的Wordpress 【管理员用户名】的！！

hjz

明白了，谢谢！已上Cloudflare防火墙。

wang3y2

在当前主题目录的functions.php文件里添加以下代码：

1. // 在账号未登录时禁用wp-json/wp/v2/，防止泄露信息
   
2. add_filter( 'rest_authentication_errors', function( $result ) {
   
3.     if ( ! empty( $result ) ) {
   
4.         return $result;
   
5.     }
   
6.     if ( ! is_user_logged_in() ) {
   
7.         return new WP_Error( 'Access denied', 'You have no permission to handle it.', array( 'status' => 401 ) );
   
8.     }
   
9.     return $result;
   
10. });

复制代码

cange

NB，一试就知道了

micms

牛啊  真的显示出来了