การรักษาความปลอดภัยบัญชีผู้ดูแลระบบ - การค้นหาชื่อผู้ใช้

เราได้ติดตั้งความพยายามในการเข้าสู่ระบบแบบ จำกัด เป็นเวลาหลายสัปดาห์แล้วและจำนวนครั้งของความพยายามดุร้ายที่เกิดขึ้นใน wp-admin / wp-login นั้นน่าทึ่งมาก ในตอนแรกความพยายามนั้นเกิดจากชื่อผู้ใช้ "ผู้ดูแลระบบ" ซึ่งไม่มีอยู่ในเว็บไซต์ของเราดังนั้นฉันคิดว่ามันน่ารำคาญ แต่ก็ไม่ได้เป็นภัยคุกคามมากนัก อย่างไรก็ตามตอนนี้เรากำลังเห็นการล็อกเกิดขึ้นกับบัญชีผู้ใช้ที่เป็นผู้ดูแลระบบรายอื่นและฉันก็สูญเสียความเข้าใจอย่างสมบูรณ์ว่าผู้โจมตีกำลังหักล้างชื่อผู้ใช้ของบัญชีเหล่านี้อย่างไร

ไม่มีเนื้อหาใดในเว็บไซต์ของเราที่เขียนขึ้นโดยใครโดยเฉพาะและฉันไม่สามารถค้นหาตำแหน่งอื่น ๆ ในเว็บไซต์ของเราที่ชื่อผู้ใช้เหล่านี้ถูกเผยแพร่สู่สาธารณะ

มีแนวคิดใดเกี่ยวกับชื่อผู้ใช้ที่สามารถค้นพบได้อย่างไร

ถ้าคุณมี Permalinks สวยเปิดการใช้งาน WordPress จะเปลี่ยนเส้นทางทุกสายเพื่อ/?author=1ที่จะเก็บผู้เขียนที่มีชื่อผู้ใช้เช่น/author/bob/.: จากนั้นผู้เข้าชมจะทราบชื่อผู้แต่ง

ใช้ล็อคเข้าสู่ระบบปลั๊กอินที่ไม่ได้ตั้งค่าบัญชีก็จะบล็อกที่อยู่ IP

นักเขียนที่ฉลาด ฉันคิดว่าฉันกำลังจะเปลี่ยนเส้นทางคำขอไปยัง /? ผู้เขียน = ฟังดูสมเหตุสมผลหรือไม่ สิ่งที่ต้องการ:

add_action( 'template_redirect', 'my_author_redirect' );
function my_author_redirect() {
    if ( is_author() ) {
        wp_redirect( get_bloginfo( 'url' ), 301 );
        exit;
    }       
}