Existuje riziko s Wordpress ID

Nov 06, 2008 in blog Bezpečnost

Víte, že existuje riziko, BIG ve Wordpress ID?

No vlastně riziko je v ID sama!

Když poprvé nainstalujete software Wordpress, bude generovat výchozí ID známý jako 'Správa', pak se dostanete výchozí heslo taky.

Heslo pohled komplikované, takže si myslíte, že je to dost dobré, ne?

Dovolte mi vysvětlit zde.

Většina hacker zná výchozí ID Admin, jediné, co neznají, je heslo. V softwaru Wordpress, můžete opakovat zadávání hesla, kolikrát chcete, aniž by zrušení ID. To podle mého názoru, je jedním z nedostatků v Wordpress Software.

V jiných aplikacích, bude vaše ID se zruší, jakmile budete opakovat 3 krát (v závislosti na správce nastavení). V některých počítačových instalaci, heslo je nutné změnit na určité frekvenci v závislosti na nastavení administrátora (měsíční nebo bi-měsíční)

Dovolte mi, abych s vámi podělit o můj osobní příběh. Před několika lety jsem jiný blogu. Tohle je můj první blog site. Naštěstí jsem ještě po mnoho informací zatím.

Jednoho dne, ocitl jsem se nemohl přihlásit na moje ID. Dokážete odhadnout, co ID I am using?

To je pravda, I am using Admin ID.

Tak jsem se přihlásit na můj web hosting účtu a zkontrolovat databázi MySQL. To je pravda, někdo změnil můj Admin ID heslo. Také další ID byla vytvořena.

Naštěstí jsem byl schopen obnovit Admin ID a podařilo se přihlásit

Takže z hlediska osvědčených postupů, vytvořte ID s oprávněním správce. Použijte nové ID pro každodenní použití. Pokud již máte Admin ID, smazat ID. Nenechávejte si to, někdo jiný by se jednou proniknout do vašeho blogsite pomocí Admin ID.