Hay riesgo con Wordpress ID

06 de noviembre 2008 en el blog de Seguridad de

¿Sabes que hay un gran riesgo en Wordpress ID?

Bueno, en realidad el riesgo es en la identificación de sí mismo!

Cuando por primera vez de instalar el software de Wordpress, se generará un identificador predeterminado conocido como 'admin', entonces usted recibirá una contraseña por defecto también.

La contraseña parecer complicado, así que creo que esto es lo suficientemente bueno, ¿verdad?

Permítanme explicar aquí.

La mayoría de los hackers conoce el identificador predeterminado es admin, la única cosa que no sé es la contraseña. En el software de Wordpress, puede volver a intentar introducir la contraseña tantas veces como desee sin revocar la ID. Esto, en mi opinión, es una de las debilidades en el software de WordPress.

En otras aplicaciones, su identificación se revoque una vez que vuelva a intentarlo 3 veces (dependiendo de la configuración del administrador). En algunos instalación de la computadora, su contraseña es necesario cambiar a una frecuencia determinada dependiendo de la configuración del administrador (mensual o bimensual)

Permítanme compartir con ustedes mi historia personal. Hace unos años, tengo otro sitio de blogs. Este es mi sitio de blogs en primer lugar. Afortunadamente no me he puesto un montón de información todavía.

Un día, me encontré incapaz de entrar en mi ID. ¿Puedes adivinar qué ID estoy usando?

Así es, estoy usando Admin ID.

Así que puedo acceder a mi cuenta de hospedaje web y comprobar la base de datos MySQL. Es cierto, alguien me ha cambiado la contraseña del administrador de identificación. También se creó otro ID.

Afortunadamente, fui capaz de restablecer el ID del administrador y administrado para iniciar sesión pulg

Así que en términos de mejores prácticas, crear una identificación con los privilegios del administrador. Utilice la nueva identificación para su uso diario. Si ya tienes un ID de administración, eliminar este ID. No lo guarde, de lo que alguien algún día podría cortar en su sitio 'blog utilizando el ID del administrador.