最近，我注意到各种登录尝试被安全插件阻止。当尝试涉及不存在的用户或默认/常见用户名（如网站名或经典用户名）时，这是非常常见的admin 等

从上周开始，登录尝试（在定义的失败登录后被阻止）都是真实用户，奇怪的是，在某些情况下，用户没有以作者身份出现在文章/页面中。还要考虑到用户迭代被抑制，访问?author=1 只给出404页，没有结果。

看来他们找到了一种不同的方法来迭代用户，你知道有什么可能的漏洞可以利用，以及如何保护网站吗？