wp-login expus: rolul real al „securității prin obscuritate"

„Security through obscurity" are o reputație proastă — și pe bună dreptate, ca singură măsură. Dar pe pagina de login WordPress, mutarea ei de la calea implicită chiar reduce zgomotul de atac.

De ce contează

/wp-login.php primește mii de încercări automate de brute-force pe zi, indiferent cine ești. Boturile știu calea implicită. Doar mutând-o pe un slug secret, scazi 90%+ din trafic-ul de atac — nu pentru că e imposibil de găsit, ci pentru că boturile nu caută acolo.

Ce facem în practică

• adresă de login schimbată + rate-limiting;
• 2FA obligatoriu pe conturile de admin;
• blocarea enumerării de utilizatori (REST + RSS);
• un honeypot pe calea veche, care loghează cine bate la ușă.

Obscuritatea nu înlocuiește autentificarea tare — o completează. Împreună, fac diferența dintre un site liniștit și unul asediat non-stop.