REST-Benutzerlisten

Die Schutzfunktion entfernt für nicht angemeldete Besucher relevante Benutzer-Endpunkte aus der REST API.

Autor-Abfragen

Zusätzlich werden typische ?author=...-Abfragen blockiert, über die sich Login-Namen häufig systematisch ermitteln lassen.

Ziel der Maßnahme

Die Funktion erschwert automatisiertes Username-Harvesting. Sie ersetzt weder starke Passwörter noch Zwei-Faktor-Authentifizierung.