Hemm riskju ma Wordpress ID

Nov 06, 2008 in Blog Sigurtà

Taf hemm riskju BIG fil Wordpress ID?

Ukoll fil-fatt ir-riskju huwa l-ID nnifisha!

Meta inti ewwel darba tinstalla s-softwer Wordpress, se jiġġenera nuqqas ID magħruf bħala "Admin", allura inti se tikseb password default wisq.

Il-Password ħarsa ikkumplikata, sabiex taħseb li din hija tajba biżżejjed, id-dritt?

Let me explain hawn.

Ħafna mill-Hacker jaf l-identità hija Admin default, l-unika ħaġa li ma jafux huwa l-password. Fis-software Wordpress, inti tista 'retry jdaħħlu fil-password kemm drabi tixtieq mingħajr tirrevoka l-ID. Dan, fl-opinjoni tiegħi, huwa wieħed mill-nuqqasijiet fil-Software Wordpress.

Fl-applikazzjonijiet oħra, l-identità tiegħek ser tirrevoka ladarba inti retry 3 darbiet (jiddependi fuq l-iffissar tal-amministratur). F'xi installazzjoni tal-kompjuter, inti password jeħtieġ li jiġu bidla fil-frekwenza ta 'ċerti jiddependi fuq it-twaqqif l-amministratur ta' (xahar jew bi-xahar)

Let me sehem miegħek istorja personali tiegħi. Ftit snin ilu, jien sit ieħor blog. Dan huwa is-sit blog tiegħi l-ewwel. Fortunatament I ma jkunux post lott ta 'informazzjoni s'issa.

Ġurnata waħda, sibt ruħi kapaċi login għal ID tiegħi. Tista raden dak ID nuża?

That's dritt, I am jużaw ID Admin.

So I login għal web tiegħi hosting kont u jivverifikaw id-database MySQL. True biżżejjed, xi ħadd nbidlet Admin password tiegħi ID. Wkoll ieħor ID ġiet maħluqa.

Fortunatament, I kien kapaċi għal reset ID Admin u mmexxija sabiex log pulzieri

Għalhekk fit-terminu ta 'l-aħjar prattika, jinħoloq ID mal-privileġġ Admin. Uża l-identità l-ġodda għall-użu ta 'kuljum tiegħek. Jekk diġà għandek xi ID Admin, ħassar dan l-ID. M'għandekx jżommha, inkella xi ħadd jista 'ġurnata waħda Hack fis blogsite tiegħek bl-użu ID Admin.