Hemm riskju ma Wordpress ID

Nov 6, 2008 fl- Blog ta 'Sigurtà

Taf hemm riskju BIG Wordpress ID?

Ukoll fil-fatt ir-riskju huwa l-ID nnifisha!

Meta inti ewwel darba tinstalla s-softwer Wordpress, se jiġġenera nuqqas ID magħrufa bħala "Admin", allura inti se tikseb il-password default wisq.

Il-Password ħarsa ikkumplikata, sabiex inti naħseb li din hija tajba biżżejjed, id-dritt?

Let me explain hawn.

Ħafna mill-Hacker jaf l-inadempjenza identità hija Admin, l-unika ħaġa li ma jafux huwa l-password. Fis-software Wordpress, inti tista 'retry keying fil-password kemm drabi tixtieq mingħajr tirrevoka l-ID. Dan, fl-opinjoni tiegħi, huwa wieħed mill-nuqqasijiet fil-Software Wordpress.

F'applikazzjonijiet oħra, ID tiegħek ser tirrevoka ladarba inti retry 3 darbiet (jiddependi fuq amministratur li jistabbilixxi l-). F'xi installazzjoni tal-kompjuter, inti password jeħtieġ li jiġu bidla f'ċertu frekwenza jiddependi fuq amministratur li jistabbilixxi l-(xahar jew darbtejn fix-xahar)

Let me sehem miegħek istorja personali tiegħi. Ftit snin ilu, jien sit ieħor blog. Dan huwa l-ewwel sit blog tiegħi. Fortunatament I ma post ħafna ta 'informazzjoni għadhom.

Ġurnata waħda, sibt ruħi kapaċi login għal ID tiegħi. Tista raden dak ID nuża?

Dak id-dritt, qed nuża Admin ID.

So I login għal web tiegħi hosting kont u jivverifikaw id-database MySQL. Veru biżżejjed, xi ħadd nbidlet ID tiegħi password Admin. Ukoll ieħor ID inħoloq.

Fortunatament, I kien kapaċi għal reset ID Ammin u mmexxija sabiex log pulzieri

Għalhekk fl-tul ta 'l-aħjar prattika, jinħoloq ID mal privileġġ Admin. Uża l-ID ġdid għall-użu ta 'kuljum tiegħek. Jekk diġà għandek ID Admin, ħassar dan ID. Ma jżommha, inkella wieħed xi ħadd jista 'jum Hack fis blogsite tiegħek billi juża l-ID Admin.