Non vi è rischio con Wordpress ID

Nov 06, 2008 in Blog di sicurezza

Sai c'è un grosso rischio in Wordpress ID?

Beh in realtà il rischio è l'ID per sé!

Quando la prima volta installato il software di Wordpress, verrà generato un ID predefinito noto come 'Amministratore', poi si aprirà una password di default troppo.

Password sembrare complicato, in modo che questo sia abbastanza buono, giusto?

Lasciatemi spiegare qui.

La maggior parte degli hacker conosce l'ID predefinito è admin, l'unica cosa che non sanno è la password. Nel software di Wordpress, è possibile riprovare digitare la password tutte le volte che si desidera, senza la revoca della ID. Questo, a mio parere, è uno dei punti deboli del software Wordpress.

In altre applicazioni, il vostro ID sarà revocare una volta ripetere 3 volte (a seconda impostazione dell'amministratore). In alcuni di installazione di computer, la tua password devono essere cambiamenti a una certa frequenza a seconda impostazione dell'amministratore (mensile o bimestrale)

Vorrei condividere con voi la mia storia personale. Alcuni anni fa, ho un altro blog. Questo è il mio primo blog. Per fortuna non ho posto un sacco di informazioni ancora.

Un giorno, mi trovai in grado di accedere al mio ID. Si può indovinare che cosa ID sto usando?

Che è di destra, io sto usando Admin ID.

Così posso effettuare il login al mio web hosting account e controllare il database MySQL. Abbastanza vero, qualcuno ha cambiato la mia password di amministratore ID. Anche un altro ID è stato creato.

Fortunatamente, sono riuscito a ripristinare l'ID Admin e gestito il login?

Quindi in termini di migliori pratiche, creare un documento di identità con i privilegi di amministratore. Utilizzare il nuovo ID per il vostro uso quotidiano. Se hai già un ID Admin, cancellare questo ID. Non tenerlo, qualcun altro un giorno potrebbe hack in sul tuo blog utilizzando l'ID Admin.