No hay riesgo de identificación con Wordpress

06 de noviembre 2008 en el blog de Seguridad

¿Usted sabe que hay un gran riesgo en Wordpress ID?

Bueno, en realidad el riesgo es en la propia identificación!

Cuando por primera vez instalar el software de Wordpress, generará un ID por defecto conocido como "Admin", entonces usted recibirá una contraseña por defecto también.

La contraseña parecer complicado, por lo que creo que esto es suficiente, ¿verdad?

Voy a explicar aquí.

La mayoría de los hacker sabe el valor por defecto es Admin ID, lo único que no sabemos es la contraseña. En el software de Wordpress, puede volver a intentar introducir la contraseña tantas veces como desee sin revocar la ID. Esto, en mi opinión, es una de las debilidades en el software Wordpress.

En otras aplicaciones, su identificación se revoque una vez que vuelva a intentar 3 veces (dependiendo de la configuración del administrador). En algunos instalación del equipo, su contraseña es necesario cambiar a una frecuencia determinada en función de administrador del establecimiento (mensual o bimestral)

Permítanme compartir con ustedes mi historia personal. Hace algunos años A, tengo otro sitio de blogs. Este es mi primer blog sitio. Por suerte no he puesto mucha información todavía.

Un día, me encontré incapaz de entrar en mi ID. ¿Puedes adivinar qué ID estoy usando?

Así es, estoy usando Admin ID.

Así que ingresar a mi cuenta de hospedaje web y comprobar la base de datos MySQL. Es cierto, alguien me ha cambiado la contraseña del administrador de identificación. También otro de identificación se ha creado.

Por suerte, tuve la oportunidad de restablecer el ID y logró registro pulg

Así que en términos de mejores prácticas, crear un ID con privilegios del administrador. Utilice la nueva identificación para su uso diario. Si ya tienes una ID de administración, eliminar este ID. No lo guarde, de lo contrario alguien podría un día cortar en su blogsite utilizando el ID de administrador.