Estimados, resulta que detecte en un sitio que accedieron a los Usuarios mediante JSON.
Como hago para bloquearlo mediante .htaccess
lo hacen en cualquier dominio.com/wp-json/wp/v2/users
Hola Laura,
Estas llamadas a la APi de Wordpress son nativas, es decir, por default vienen activadas en la plataforma, no representan un riesgo significativo de seguridad si tienes contraseñas fuertes y considerando que Webempresa limita el acceso a la administración de tu Wordpress a los países de habla hispana los riesgos se reducen. Aún así, si tu quieres deshabilitarse las llamadas JSON a la API de tu Wordpress puedes utilizar un plugin como -> disable-json-api
Considera que puede haber algunos problemas con plugins que utilicen llamadas JSON a la API de tu Wordpress pero puedes probar.
Saludos