Evita revelar tu usuario de login author=id en la URL de WordPress
Los bots utilizan esta función para conocer los usuarios creados en WordPress. Se recomienda desactivar mediante .htaccess para evitar el escaneo de bots malignos.
Simplemente debe incorporar el siguiente código en su archivo .htaccess
RewriteEngine On
RewriteCond %{QUERY_STRING} ^author= [NC]
RewriteRule .* - [F,L]
RewriteRule ^author/ - [F,L]