在我的wordpress网站上；任何人都可以注册；自动启用

上个月，我在电子邮件中看到，我的word press网站上新增了8名用户。我打开了我的管理面板。有8个具有管理员权限的垃圾邮件用户。我立即删除了所有这些用户。我取消选中设置/General/“任何人都可以注册”成员资格选项，并将“新用户默认角色”更改为“订阅者”。我保存了它，现在一切都很好，我很满意。两周后，我打开电子邮件，惊奇地发现我的网站又新增了25个用户。当我打开管理面板时，又有25个拥有管理员权限的新用户。再次选中设置/常规/成员资格/任何人都可以注册选项，并将“新用户默认角色”设置为“管理员”。有谁能帮我弄清楚黑客是如何访问我的网站并创造用户的？如何摆脱此攻击？

您可以使用

user\u register

hook修改用户注册过程

add_action( 'user_register', 'myplugin_registration_save', 10, 1 );

function myplugin_registration_save( $user_id ) {
    // your code to get mail or information when new user register
}

您还可以使用plugin

Sucuri Security

为wordpress网站提供安全保护。