WordPress用户默认使用“admin”用户名登录管理面板,因为WordPress在安装结束时建议使用此用户名。但“admin”用户名是最常见的暴力用户名,因为在WordPress支持的大多数网站上都存在该用户名。
默认情况下,WordPress不限制登录尝试。您可以使用“”限制登录尝试Limit Login Attempts插件。我在我的网站上安装了这个插件,每3-5天,每次暴力攻击者试图使用“admin”用户名时,我都会受到大约1次暴力攻击。
默认情况下使用“admin”用户名有什么好处吗?