sitelerden birine biri dadanmış. backup kurup login url'yi vs değiştirdim ama değişen url'yi de bulup giriş deneyen biri var. bu url'yi nasıl öğreniyorlar?
Google Authenticator kurdum şimdi giriş yapmak için bu bilgi de isteniyor artık. Başka önerebileceğiniz bi şey var mı?
xmlrpc.php dosyanızı eğer mobil uygulamanız yoksa silin, domain.com/wp-json yapınızı kapatın yada tema içinden rest_not_logged_in fonksiyonuna bağlayın ( yani giriş yapmayan göremesin ) , zaten dosya isimlerini değiştirmişsinizdir.