En la instalación de WordPress se crea por defecto un usuario con privilegios de administrador con nombre admin. Si dejamos este usuario activo, los atacantes podrán utilizarlo para intentar entrar en nuestro panel de control. Ya conoce el nombre de usuario (admin), solo le falta la contraseña.
NOTA: Cada vez que un atacante intente acceder a nuestro WordPress por medio de ataques de fuerza bruta, este utilizará la cuenta admin como nombre de usuario.
Es aconsejable crear un usuario nuevo con privilegios de administrador, eliminar al usuario admin y transferir todos los artículos, si los hubiere, del usuario admin al nuevo usuario administrador.
Configuración de privacidad y de cookies.
Deja una respuesta