Съществува риск с Wordpress ID

Nov 06, 2008 г. в блог за сигурност

Знаете ли, има риск Big In Wordpress номер?

Ами всъщност рискът е в идентификацията себе си!

Когато за първи път да инсталирате софтуера на Wordpress, той ще генерира по подразбиране ID, известен като "Администратор", след което ще получите по подразбиране парола също.

Паролата изглежда сложно, така че мисля, че това е достатъчно добро, нали?

Нека ти обясня тук.

Повечето от хакер знае по подразбиране ID е Админ, единственото нещо, което не знаят е паролата. В софтуера Wordpress, можете да опитате Keying в парола толкова пъти, колкото искате, без отнемане на лична карта. Това, по мое мнение, е една от слабостите на Wordpress софтуер.

В други приложения, Вашата лична карта ще се отмени, след като опитате 3 пъти (в зависимост от създаването на администратора). В някои компютърни инсталацията, паролата трябва да се промени на определена честота в зависимост от създаването на администратора (месечно или на всеки два месеца)

Позволете ми да споделя с вас моята лична история. Преди няколко години, имам друг блог сайт. Това е първият ми блог сайт. За щастие аз не след много информация все още.

Един ден, аз се озовах в състояние да влезете в моята лична карта. Можете ли да познаете какво ID аз използвам?

Точно така, аз съм с Администратор за самоличност.

Така че да влизам в моя уеб хостинг акаунт и проверка на MySQL база данни. Наистина, някой се е променила моята Admin ID парола. Също така друг ID бе създаден.

За щастие, аз бях в състояние да рестартирате Админ име и успя да вляза?

Така че, за срок от най-добрите практики, създаване на лична карта с привилегия Админ. Използване на нов потребител за ежедневна употреба. Ако вече имате Админ ID, изтриване на лична карта. Не го запазите, някой друг може един ден проникна в блога си използвайки администраторския самоличност.