Verrät WordPress Ihre Benutzernamen?

Viele WordPress geben die Autorenliste ohne Login als JSON heraus. Angreifer nutzen diese Namen direkt zum Passwortraten. Wir prüfen nur lesend von außen.

Externe Nur-Lese-Prüfung · privat kostenlos · tägliche Überwachung für Unternehmen

Jetzt kostenlos prüfen →

Ob /wp-json/wp/v2/users öffentlich ist
Wie viele Benutzernamen offen sind (nur Anzahl, nichts gespeichert)
Anleitung zum Login-Schutz und Enumeration-Blockieren

So funktioniert es

Geben Sie eine Domain ein: Wir lesen nur, was jeder im Internet sehen kann, um Risiken zu sammeln. Keine Angriffsanfragen, harte Belege getrennt von Verdachtssignalen, und „nicht gesehen“ für Unbeobachtetes.

Weitere Prüfungen ansehen

PHP2Shell — ist auch Ihre Seite kompromittiert?Wir prüfen von außen auf Webshell-Upload und -Exposition, inklusive CVE-2026-109618·109619 (PHP2Shell). Privat kostenlos.Ist Ihre Website gerade sicher?Domain eingeben — wir prüfen nur lesend offene Dateien, Zertifikate, Server-Versionen und Hinweise auf Hacks. Privat kostenlos.Wurde meine Website gehackt?Wir prüfen von außen auf versteckte Spam-Links, Krypto-Mining-Skripte und versteckte iframes auf Ihrer Startseite. Privat kostenlos.Läuft WordPress auf einer alten Version?Wir gleichen Ihre WordPress-Version mit bekannten anfälligen Versionen ab und prüfen offene Konfigurationen, Backups und Verzeichnisse.

Jetzt kostenlos prüfen →

Über Ultari NEO → · Ultari NEO · eine zweite Meinung neben Ihrem Virenschutz