Scanner di Vulnerabilità e Superficie di Attacco CMS
Verifica il tuo WordPress, Drupal o CMS headless contro l'enumerazione degli utenti nell'API REST, XML-RPC attivo e versioni esposte.
Panoramica & importanza
I sistemi di gestione dei contenuti (CMS) alimentano oltre il 70% del web, rappresentando il bersaglio primario dei cyberattacchi automatizzati.
Le installazioni non protette espongono regolarmente gli account utente tramite l'API REST pubblica (/wp-json/wp/v2/users), consentono attacchi di forza bruta tramite XML-RPC e diffondono le versioni esatte del software.
Vettori di attacco critici mitigati dalla protezione CMS
Blocco dell'Enumerazione Utenti (API REST)
L'API REST pubblica rivela gli username degli autori, fornendo agli aggressori metà delle credenziali necessarie per attacchi di forza bruta.
Mitigazione degli Attacchi di Forza Bruta via XML-RPC
Il file /xmlrpc.php consente agli aggressori di testare centinaia di password in una sola richiesta HTTP tramite system.multicall.
Occultamento della Versione contro Vulnerabilità Note
La visualizzazione della versione esatta nei tag generator e nei parametri degli script permette agli strumenti automatici di colpire vulnerabilità note.
Direttive Nginx e Regole WAF Cloudflare
Blocca l'accesso pubblico a XML-RPC, enumerazione utenti e file readme di installazione:
location = /xmlrpc.php { deny all; return 403; }
location ~* ^/wp-json/wp/v2/users { deny all; return 403; }
location ~* /(readme\.html|license\.txt) { deny all; return 404; }