安全加固

是关闭，不是隐藏。

三个开关就能让 WordPress 变小：关掉 XML-RPC、拦住用户枚举、锁上文件编辑器。关掉的东西，谁也用不了。

终身方案包含全部九个插件 —— 今后的插件也在内。

XML-RPC 可关闭 · 作者查询 ?author= 会被重定向

已启用设置

安全加固提供以下功能

XML-RPC 可关闭

作者查询 ?author= 会被重定向

REST users 列表不对匿名访客开放

通过 capabilities 锁定文件编辑器

在设置中打开开关

攻击面立刻消失

仍然需要的，就保持开启

XML-RPC 有什么问题？

这个接口是暴力破解和 pingback 的经典入口。用不上就直接关掉。

什么是用户枚举？

通过带数字的 ?author= 以及用户的 REST 列表，可以查出一个网站的账户名。Kakapo Security 会重定向作者查询，并对匿名访客移除用户列表。

为什么要锁定文件编辑器？

谁拿到带有 edit_plugins、edit_themes 或 edit_files 权限的账号，就能直接往你的网站里写代码。封锁做的正是拿掉这几项权限。

九个插件一次性 149 €，而不是每月 13 €。通过 Stripe 安全支付。前 14 天：问题解决，否则退款。