安全加固

这个接口是暴力破解和 pingback 的经典入口。用不上就直接关掉。

通过带数字的 ?author= 以及用户的 REST 列表，可以查出一个网站的账户名。Kakapo Security 会重定向作者查询，并对匿名访客移除用户列表。

谁拿到带有 edit_plugins、edit_themes 或 edit_files 权限的账号，就能直接往你的网站里写代码。封锁做的正是拿掉这几项权限。