许多 WordPress 无需登录就以 JSON 返回作者列表。攻击者拿着这些用户名直接进行密码猜测。我们从外部只读检查。
只读外部检查 · 个人免费 · 企业版每日自动监测
只需输入一个域名,我们只读取互联网上任何人都能看到的信息来汇总风险。不发送攻击请求,区分确凿证据与可疑信号,未能观测的标记为“未见”。