WordPress는 세계에서 가장 인기 있는 콘텐츠 관리 시스템입니다. 인터넷에 있는 모든 웹사이트의 43%를 차지합니다. 그리고 그 인기로 인해 해커들에게 인기 있는 대상입니다. 2018년 Sucuri 보고서에 따르면 해당 연도에 청소한 모든 CMS 기반 웹사이트의 90%가 WordPress 웹사이트였습니다.
WordPress 사용자는 웹 사이트의 보안을 가볍게 생각할 여유가 없습니다. 이미 알고 계시겠지만 WordPress 대시보드의 로그인 페이지는 악의적인 행위자에 대한 첫 번째 방어선입니다. 누군가가 WordPress 사이트에 액세스하면 많은 악의적인 일을 할 수 있습니다. 악성코드/애드웨어/스파이웨어로 사이트를 감염시키고 안전하지 않은 사이트로 리디렉션하거나 암호화폐 채굴 소프트웨어를 설치하는 등의 작업을 수행할 수 있습니다.
매우 강력한 암호를 사용하면 해커가 사이트에 침입하기 어려울 수 있지만 추측하기 어려운 WordPress 사용자 이름은 두 배로 어렵게 만듭니다. 현재 사용자 이름이 마음에 들지 않으면 WordPress 사용자 이름을 변경하는 방법을 알려 드리겠습니다. 이 문서의 간단한 단계에서 이를 수행하는 세 가지 방법을 다룹니다. 이 기사의 뒷부분에서 복잡한 사용자 이름을 사용하는 것만으로는 보안에 충분하지 않지만 사용하는 것이 나쁘지 않은 이유를 설명하겠습니다.
틀;DR: WordPress 사용자 이름을 변경하는 이유가 무엇이든, 변경하는 것은 웹사이트 보안을 강화하는 효과적인 방법이 아니라는 점을 알아두십시오. MalCare를 사용하여 사이트를 보호하십시오. 일일 자동 맬웨어 검사, 원클릭 맬웨어 제거, 최첨단 통합 방화벽, IP 주소 차단, 실시간 보안 경고 등과 같은 기능을 갖춘 MalCare는 WordPress 웹사이트를 위한 최고의 보안 솔루션입니다. .
WordPress 사용자 이름 요구 사항
사용자 이름이 공개적으로 표시됩니다. 게시물에서 표시 이름(내가 작성한 모든 게시물이 포함된 페이지로 연결됨) 위로 마우스를 가져간 다음 URL을 보면 누구나 사용자 이름이 무엇인지 알 수 있습니다. URL은 https://example.com/author/nameoftheauthor/와 같아야 합니다. 따라서 다른 사람들에게 보여주기 편한 사용자 이름을 선택하십시오.
사이트에 WordPress를 처음 설치할 때 기본적으로 사용자 이름 'admin'을 제공하고 변경할 수 있는 옵션을 제공합니다. 설정하는 동안 즉시 WordPress 사용자 이름을 변경하십시오. 워드프레스는 'admin'을 사용자 이름으로 사용하는 것을 권장하지 않습니다. 'admin'은 기본값이고 따라서 다음 외에도 추측하기 쉽기 때문입니다.
- 어머님
- 관리자
- 관리자1
- 호스트 이름
- 관리자
- 쿼티
- 루트
- 지원
- 시스템 관리자
- 테스트
- 사용자
WordPress 사용자 이름을 올바르게 변경하는 방법은 무엇입니까?
WordPress 사용자 이름을 변경하는 세 가지 주요 방법이 있습니다.
- 기본 WordPress 계정으로 사용할 새 사용자 생성
- 플러그인을 사용합니다. 또는
- phpMyAdmin을 사용합니다.
그러나 WordPress에서 사용자 이름을 변경하기 전에 사이트를 백업하는 것이 좋습니다. 결국 관리자 수준의 변경을 수행하고 있으며 계정에서 자신을 잠글 수 있습니다. 백업을 하면 사이트에 대한 액세스를 복원할 수 있습니다.
새 사용자를 만들어 WordPress 사용자 이름 변경
WordPress는 대부분의 웹사이트와 달리 WordPress 사용자 이름을 직접 변경할 수 있는 옵션을 제공하지 않습니다. 이 문제에 대한 한 가지 해결 방법은 원하는 사용자 이름으로 새 사용자를 만들고 모든 콘텐츠를 해당 사용자에게 전송한 다음 기존 계정을 삭제하는 것입니다. 효과는 허용된 경우 대시보드에서 직접 WordPress 사용자 이름을 변경하는 것과 동일합니다. 시작하겠습니다.
- 사용자> 새로 추가로 이동 WordPress 대시보드에서.
<올 시작="2"> 
<올 시작="3"> 
<올 시작="6"> 
<올 시작="7"> 
그게 다야! WordPress 사용자 이름을 성공적으로 변경했습니다. 이전과 동일한 이메일 주소를 사용하려면 사용자> 프로필으로 이동하세요. 변경합니다.
플러그인을 사용하여 WordPress 사용자 이름 변경
WordPress 사용자 이름을 자동으로 변경하려면 플러그인을 사용하세요. 이 기사에서는 뛰어난 Easy Username Updater 플러그인을 사용하겠습니다. 이름에서 알 수 있듯이 사용하기 쉽습니다. 단계는 다음과 같습니다.
- Easy Username Updater 플러그인을 설치하고 활성화합니다. 사용자 아래에 '사용자 이름 업데이터'라는 새 버튼이 표시됩니다. 메뉴. 클릭하세요.
<올 시작="2"> 
<올 시작="3"> 
이를 통해 WordPress 사용자 이름을 성공적으로 변경했습니다. 이제 모든 사용자로 이동하면 페이지에서 계정의 새 사용자 이름을 볼 수 있습니다. 원하는 경우 지금 플러그인을 제거할 수 있습니다.
phpMyAdmin에서 WordPress 사용자 이름 변경
이 방법은 데이터베이스를 직접 변경해야 하기 때문에 지금까지 설명한 두 가지 방법보다 조금 더 복잡합니다. 위험하다. 잘못 변경하면 사이트에 오류가 발생하거나 액세스 권한을 잃을 수도 있습니다. 주의해서 진행하고 단계를 주의 깊게 따르십시오. 이 방법은 최후의 수단으로만 사용해야 합니다. 아직 사이트를 지원하지 않았다면 지금이 좋은 기회입니다.
"phpMyAdmin이 무엇입니까?"라고 물을 수 있습니다. 글쎄, 그것은 사이트 소유자/관리자가 MySQL 데이터베이스를 관리할 수 있도록 웹 기반 인터페이스를 제공하는 프로그램입니다. WordPress 데이터베이스는 사용자 이름을 포함하여 사이트에 대한 중요한 데이터를 저장합니다. phpMyAdmin을 사용하여 데이터베이스에서 직접 사용자 이름을 변경할 것입니다.
대부분의 웹 호스트는 가입할 때 WordPress와 함께 phpMyAdmin을 자동으로 설치합니다. 호스트가 설치하지 않은 경우 웹사이트 서버에 직접 설치해야 합니다. 웹 호스트와 관련된 지침을 온라인으로 찾아보십시오.
다음 지침은 대부분 모든 웹 호스트에 적용되지만 이 예에서는 Bluehost를 사용하겠습니다.
- 고급> phpMyAdmin을 클릭합니다. Bluehost 대시보드에서. 그러면 새 탭에서 phpMyAdmin이 시작됩니다.
<올 시작="2"> 
<올 시작="3"> 
<올 시작="4"> 
이로써 phpMyAdmin을 사용하여 데이터베이스에서 WordPress 사용자 이름을 성공적으로 변경했습니다.
WordPress 사용자 이름을 변경해야 하는 이유와 좋은 사용자 이름을 선택하는 방법
보안을 약간 강화하는 것 외에도 WordPress에서 사용자 이름을 변경할 수 있습니다. 변경해야 할 때라고 느끼거나 웹사이트의 권한을 다른 사람에게 넘기고 싶기 때문입니다. 이유에 관계없이 사용자 이름을 현명하게 선택하십시오. 다음은 좋은 사용자 이름을 선택하는 방법에 대한 몇 가지 팁입니다.
- 추측하기 어렵게 만듭니다. 이 기사의 앞부분에서 이유를 설명했습니다.
- 기억에 남고 의미가 있는 것을 선택하세요.
- 개인 정보를 기반으로 하는 사용자 이름은 암호(아래 설명 참조)처럼 생성되지 않는 한 비교적 추측하기 쉬울 수 있으므로 피하십시오.
- 암호 문구 스타일로 사용자 이름을 만듭니다. 암호는 본질적으로 문자, 숫자 및 특수 문자를 혼합하여 사용하는 강력한 암호로, 본인 외에는 아무 의미가 없습니다. 예, 다른 강력한 암호와 달리 암호는 실제로 의미가 있습니다. 예를 들어 설명하겠습니다. 가장 좋아하는 영화가 Inception이라고 가정해 보겠습니다. 이것은 당신이 아마 절대 잊지 못할 당신에 관한 사실입니다. 인셉션은 레오나르도 디카프리오가 주연을 맡았고 크리스토퍼 놀란이 감독했습니다.
이 모든 정보로 다음과 같은 문장을 만들 수 있습니다. "레오나르도 디카프리오 주연, 크리스토퍼 놀란 감독의 인셉션은 내가 역대 가장 좋아하는 영화입니다." 이제 각 단어의 첫 글자를 그대로 사용하면 'SLDCadbCNIimfmoat'라는 문구가 생깁니다. 짜잔! 이제 상당히 강력한 암호를 갖게 되었습니다. 'S'는 '$', 'b'는 '6' 등으로 특정 문자를 특수 문자로 대체하여 더 강하게 만들 수 있습니다. 이러한 대체를 사용하면 '$LDC&d6CN1imfm0@t'라는 문구가 표시됩니다. 매우 강력한 비밀번호이며 귀하에게 의미가 있는 비밀번호라는 점에 동의합니다.
권장 읽기:WordPress 비밀번호 보안 가이드
WordPress 사용자 이름이 정말 중요합니까?
요컨대, 그렇지 않습니다. 무차별 대입 공격이 있기 때문에 WordPress 보안 기사에서 언급된 것을 볼 수 있습니다.
무차별 대입 공격은 해커가 사이트에 액세스할 수 있는 가장 인기 있는 방법 중 하나입니다. 해커는 시행착오를 통해 로그인 정보를 추측합니다. 그들은 문자, 숫자 및 특수 문자의 가능한 모든 조합을 시도하는 봇을 사용하여 통과할 수 있는 문자에 착륙하기를 희망합니다. 상상할 수 있듯이 이러한 해킹 시도는 계산적으로 효율적이지 않습니다. 불행히도 웹에는 수많은 취약한 암호가 떠돌아다니고 있으며 해커는 해킹 시도를 위해 이러한 취약한 암호의 데이터베이스를 사용합니다. 해커가 해킹을 시도하는 계정 100개 중 1개에 액세스할 수 있다고 해도 작업은 완료된 것입니다.
The reason that changing the default username is an ineffective shield against brute force attacks is that there are several ways to figure out usernames on WordPress. If there is a blog, a hacker can make an educated guess. Additionally, WordPress allows the use of email addresses to log in. Ultimately, the best form of defense against login-cracking bots is an advanced firewall with bot protection and limiting login attempts, both of which are available with MalCare.
How to actually enhance your WordPress site’s security
While changing your username to something more complex can enhance your WordPress security a bit, note that if you forget it, you’ll have to dig into the database to retrieve it. It’s why we recommend using a password manager like 1Password, Dashlane, or LastPass. You can safely store any login credentials in the cloud with these, and nobody—not even the company behind the password manager—will be able to discover them since they’ll be encrypted.
Also, changing your WordPress username to something much harder to guess may not be enough to thwart brute force attacks. There might be several hundreds of bots working in parallel to crack usernames and passwords. We provide some tips below on how to boost your site’s security significantly.
Install a WordPress firewall
You need a quality firewall with bot protection. Firewalls block malicious IPs from reaching your site altogether. Bot protection analyzes bot behavior to keep out the bad ones. MalCare has a firewall with both bot and global IP protection.
Limit login attempts
Additionally, you should limit login attempts to your site to prevent these sorts of attacks. With MalCare, users are locked out after a certain number of unsuccessful login attempts. If there is a real human who is trying to log into the site, they can solve a simple captcha to circumvent the block. Bots, on the other hand, are locked out for a considerable amount of time, severely impacting their effectiveness.
Use two-factor authentication
Two-factor authentication, or 2FA for short, adds a layer of security for logins. Here’s how it works in a nutshell:after you log in to an app or website using your login credentials, you’ll have to enter a temporary secret code that only you know so that the app or website can verify that it’s actually you who’s logging in, and not anyone else. You can either have the secret code delivered to you via text message or use a 3rd-party app like Google Authenticator. Check out our guide on how to enable 2FA in WordPress.
Install a comprehensive WordPress security solution
The best way to secure your WordPress site is to use MalCare. MalCare will scan your site daily for malware and comes with a cutting-edge firewall with global IP protection. Additionally, if your site gets infected, you can remove all malware from it with one button click.
결론
Having a username that is difficult to guess makes brute force attacks against your website a little harder. Hence, use a strong username for accessing your WordPress dashboard. Having said that, a strong username and password combination may not be enough to thwart hacking attempts. Use MalCare to secure your site and obtain peace of mind.
FAQs
Q – How can I change my WordPress username?
A – There are three main ways to change your WordPress username:create a new user and delete the old one, use a plugin, or use phpMyAdmin.
Q – Should I even care about my WordPress username?
A – Having a strong WordPress username is useful for improving your website’s security, even if slightly. At the very least, it can make brute force attacks harder to succeed.
Q – What is a good plugin that can change WordPress username?
A – The Easy Username Updater plugin is a good one. It’s pretty easy to use.
Q – What is a valid username for WordPress?
A – A valid WordPress username is one that only has alphanumeric characters (letters and numbers), spaces, and/or certain special characters, namely spaces, underscores, hyphens, periods, and @ symbols. No other special characters are allowed.
Q – How can hackers get a WordPress username?
A – Anyone can see your username since it’s public. Hackers usually have access to databases listing the most common usernames and passwords. So, make sure to choose an obscure username.
Q – What characters are allowed in a WordPress username?
The following are allowed in a WordPress username:
- Alphanumeric characters (letters and numbers)
- Spaces
- Underscores
- Hyphens
- Periods
- The @ symbol
Q – Can a WordPress username have spaces?
A – Yes, it can.
Q – Why can’t I change my WordPress username?
A – WordPress doesn’t allow anyone to change their username from the dashboard. However, there exist methods to do so, and we’ve discussed those in the article.
Q – How do I know what my WordPress username is?
A – You can find out your username from your WordPress dashboard by going to Users> Profile . Your username will be displayed under the Name 섹션.
Q – How can I secure my WordPress website?
Use MalCare. It’s a state-of-the-art anti-malware tool for WordPress websites.