Pastāv risks ar WordPress ID

Nov 06, 2008 in Blogs Security

Vai jūs zināt, pastāv ievērojams risks in WordPress ID?

Nu patiesībā risks ir ID sevi!

Kad jūs pirmo reizi uzstādīt WordPress programmatūru, tas radīs default ID pazīstams kā "Admin", tad jūs iegūsiet noklusējuma parole too.

Parole izskatās sarežģīta, tāpēc domāju, ka tas ir pietiekami labs, vai ne?

Ļaujiet man paskaidrot šeit.

Lielākā daļa no hakeris zina default ID ir ADMIN, vienīgais, ko viņi nezina, ir parole. WordPress programmatūru, jūs varat mēģiniet atkārtoti ievadot paroli, tik reižu, cik vēlaties, bez atcelšanu ID. Tas, manuprāt, ir viena no in Wordpress Software nepilnības.

Citās programmās, jūsu ID tiks atsaukt, kad jūs atkārtoti izmēģināt 3 reizes (atkarībā no administratora iestatījums). Dažās datoru uzstādīšanas savu paroli jābūt pārmaiņām noteiktu biežums ir atkarīgs no administratora, kurā (ik mēnesi vai reizi divos mēnešos)

Ļaujiet man dalīties ar jums manu personīgo stāstu. Pirms dažiem gadiem, man ir cita emuāra vietnes. Šis ir mans pirmais blogs vietu. Par laimi man nav post daudz informācijas yet.

Kādu dienu es atklāju sevi nespēj login to my ID. Vai varat uzminēt kādi ID es lietoju?

Tas ir labi, es izmantoju Admin ID.

Tāpēc es login to my web hostinga kontā un pārbaudīt, MySQL datu bāze. Tiesa gan, kāds ir mainījusi manu Admin ID paroli. Arī citu ID tika izveidots.

Par laimi, man bija iespēja atiestatīt Admin ID un jāapsaimnieko, lai ieietu

Tātad ar laiku labāko praksi, radītu ID ar Admin privilēģijas. Izmantot jaunas ID ikdienas lietošanai. Ja jums jau ir Admin ID, delete this ID. Nelietojiet to paturēt, vēl kāds var kādu dienu kapāt jūsu blogsite izmantojot Admin ID.