워드프레스 로그인 아이디 노출 차단: REST API·?author=·사이트맵 5곳 막는 법 (mu-plugin)
워드프레스 보안 점검을 하다가 깜짝 놀란 게 하나 있었습니다. 로그인하지 않은 사람도 주소창에 몇 글자만 치면 관리자 로그인 아이디를 알아낼 수 있다는 점이었어요. 비밀번호만 강하면 괜찮다고 생각하기 쉽지만, 아이디를 아는 순간 무차별 대입 공격(Brute Force)은 절반이 끝난 셈입니다. 이번 글에서는 제 블로그에서 실제로 확인한 아이디 노출 경로 5곳과, 플러그인 없이 mu-plugin 파일 하나로 모두 막은 … 더 읽기