Il existe un risque avec Wordpress ID

6 novembre 2008 dans le blog de la sécurité

Savez-vous il ya un gros risque en Wordpress ID?

Eh bien en fait le risque est l'ID lui-même!

Lorsque vous le temps d'abord installer le logiciel Wordpress, il va générer un défaut d'identification connu sous le nom 'admin', alors vous obtiendrez un mot de passe par défaut aussi.

Le mot de passe vous paraître compliqué, si vous pensez que cela est assez bon, non?

Permettez-moi de vous expliquer ici.

La plupart des hackers connaît l'ID par défaut est admin, la seule chose qu'ils ne connaissent pas le mot de passe. Dans le logiciel Wordpress, vous pouvez recommencer la saisie du mot de passe autant de fois que vous le souhaitez, sans révocation de l'ID. Ceci, à mon avis, est l'une des faiblesses dans le logiciel Wordpress.

Dans d'autres applications, votre identité sera révoquer une fois que vous recommencez 3 fois (en fonction de l'administrateur paramètre le). Dans certains installation informatique, votre mot de passe doivent être modifiés à une certaine fréquence en fonction de l'administrateur paramètre (mensuel ou bi-mensuel)

Permettez-moi de partager avec vous mon histoire personnelle. Il ya quelques années, j'ai un autre blog. Ceci est mon premier blog du site. Heureusement, je n'ai pas posté beaucoup d'informations pour le moment.

Un jour, je me suis trouvé incapable de se connecter à mon identité. Pouvez-vous deviner ce que ID j'utilise?

C'est vrai, je suis en utilisant Admin ID.

Donc je me connecte à mon compte d'hébergement Web et de vérifier la base de données MySQL. C'est vrai, quelqu'un a changé mon mot de passe Admin ID. Aussi un autre ID a été créé.

Heureusement, j'ai été en mesure de réinitialiser l'ID d'administration et a réussi à connecter!

Donc, en terme de bonnes pratiques, créer un ID avec les privilèges d'administration. Utilisez la nouvelle carte d'identité pour votre usage quotidien. Si vous avez déjà un ID Admin, supprimer cet ID. Ne gardez pas, quelqu'un d'autre pourrait un jour accéder à votre blogsite aide de l'ID Admin.