Υπάρχει κίνδυνος με Wordpress ID

Nov 06, 2008 στο Blog Ασφαλείας

Γνωρίζετε ότι υπάρχει κίνδυνος ΜΕΓΑΛΟ σε Wordpress ID;

Λοιπόν πράγματι ο κίνδυνος, το ίδιο αναγνωριστικό!

Όταν πρώτη φορά εγκατάσταση του λογισμικού Wordpress, αυτό θα δημιουργήσει ένα προεπιλεγμένο αναγνωριστικό γνωστή ως «Διαχειριστής», τότε θα πάρετε μια πολύ προεπιλεγμένο κωδικό πρόσβασης.

Ο κωδικός πρόσβασης ματιά περίπλοκη, έτσι νομίζετε ότι αυτό είναι αρκετά καλό, έτσι;

Επιτρέψτε μου να εξηγήσω εδώ.

Οι περισσότεροι από τους χάκερ γνωρίζει το προεπιλεγμένο αναγνωριστικό Admin, το μόνο πράγμα που δεν γνωρίζουν είναι ο κωδικός πρόσβασης. Στο λογισμικό Wordpress, μπορείτε να επαναλάβετε πληκτρολογώντας τον κωδικό πρόσβασης όσες φορές θέλετε δεν ανάκληση της ταυτότητας. Αυτό, κατά τη γνώμη μου, είναι μία από τις αδυναμίες του Wordpress Λογισμικού.

Σε άλλες εφαρμογές, ID σας θα πρέπει να ανακαλέσει μόλις retry 3 φορές (ανάλογα με τον καθορισμό του διαχειριστή). Σε ορισμένες εγκατάσταση ηλεκτρονικών υπολογιστών, τον κωδικό σας πρέπει να αλλάξει σε μια συγκεκριμένη συχνότητα, ανάλογα με τον καθορισμό του διαχειριστή (μήνα ή δύο φορές κάθε μήνα)

Επιτρέψτε μου να μοιραστώ μαζί σας την προσωπική ιστορία μου. Πριν από μερικά χρόνια, έχω μια άλλη περιοχή blog. Αυτή είναι η πρώτη περιοχή blog μου. Ευτυχώς δεν έχω μετά πολλές πληροφορίες ακόμη.

Μια μέρα, βρήκα τον εαυτό μου σε θέση να συνδεθείτε με το ID μου. Μπορείτε να μαντέψετε τι ID είμαι χρησιμοποιώ;

Αυτό είναι σωστό, είμαι χρησιμοποιώντας Admin ID.

Έτσι μπορώ να συνδεθώ στο web hosting μου λογαριασμό και να ελέγξετε την MySQL βάση δεδομένων. True αρκετά, κάποιος έχει αλλάξει Διαχειριστής κωδικό μου ταυτότητα. Επίσης, ένα άλλο αναγνωριστικό δημιουργήθηκε.

Ευτυχώς, ήμουν σε θέση να επαναφέρετε το Admin ID και κατάφερε να συνδεθείτε in

Έτσι, στο όρος των βέλτιστων πρακτικών, δημιουργούν ένα αναγνωριστικό με το προνόμιο Admin. Χρησιμοποιήστε το νέο αναγνωριστικό για καθημερινή χρήση σας. Εάν έχετε ήδη ένα αναγνωριστικό Admin, διαγράψτε αυτό το ID. Μην το κρατήσει, κάποιος άλλος μπορεί μια μέρα να χαράξει σε blogsite σας χρησιμοποιώντας το αναγνωριστικό Admin.