Il existe un risque avec Wordpress ID

Nov 06, 2008 in blog sécurité

Sais-tu qu'il ya un grand risque en Wordpress ID?

Eh bien en fait le risque est dans l'identification elle-même!

Lorsque vous le temps d'abord installer le logiciel Wordpress, il génère un ID par défaut appelé 'admin', alors vous obtiendrez un mot de passe par défaut aussi.

Le mot de passe vous paraître compliqué, si vous pensez que cela est assez bon, non?

Permettez-moi d'expliquer ici.

La plupart des hackers connaît l'ID par défaut est Admin, la seule chose qu'ils ne connaissent pas, c'est le mot de passe. Dans le logiciel Wordpress, vous pouvez réessayer en saisissant le mot de passe autant de fois que vous le souhaitez sans la révocation de l'ID. Cela, à mon avis, est l'une des faiblesses du logiciel Wordpress.

Dans d'autres applications, votre identité sera révoquer une fois que vous recommencez 3 fois (en fonction du réglage de l'administrateur). Dans certains installation informatique, vous avez besoin de mot de passe pour être le changement à une certaine fréquence en fonction du réglage de l'administrateur (mensuel ou bi-mensuel)

Permettez-moi de partager avec vous mon histoire personnelle. Il ya quelques années, j'ai un autre blog. Ceci est mon premier blog du site. Heureusement, je n'ai pas affiché de beaucoup d'informations pour le moment.

Un jour, je me suis trouvé incapable de me connecter avec mon ID. Pouvez-vous deviner quelle pièce d'identité j'utilise?

That's right, I am using Admin ID.

Donc je me connecte à mon compte d'hébergement web et de vérifier la base de données MySQL. C'est vrai, quelqu'un a changé mon mot de passe Admin ID. Également un autre ID a été créée.

Heureusement, j'ai été en mesure de réinitialiser l'ID d'administration et gérée connecter!

Donc, en terme de bonnes pratiques, de créer une pièce d'identité avec privilèges Admin. Utilisez le nouvel ID pour votre usage quotidien. Si vous avez déjà un ID d'administration, de supprimer cet ID. Ne gardez pas, quelqu'un d'autre pourrait un jour accéder à votre blogsite aide de l'ID Admin.