Impedir a verificação de autores

Para evitar que páginas do WordPress sejam escaneadas em busca de autores, você pode adicionar uma função ao arquivo functions.php do tema. Aqui está um exemplo de tal função:

function block_author_scans() {
    if( is_author() ) {
        global $wp_query;
        $wp_query->set_404();
        status_header(404);
        nocache_headers();
    }
}
add_action( 'wp', 'block_author_scans' );

Esta função verifica se a página atual é uma página de autor e, se for, retorna uma página de erro 404 em vez de exibir a página do autor. Isso impede que ferramentas como o WPScan escaneiem páginas de autores.

Há também outras maneiras de evitar que sites WordPress sejam escaneados, como alterar o nome do diretório wp-content ou desabilitar a exibição de mensagens de erro. No entanto, é importante observar que essas medidas por si só não são suficientes para proteger totalmente um site WordPress. É aconselhável também tomar outras medidas de segurança, como usar senhas fortes, atualizações e backups regulares e usar plugins de segurança.

Marcado: