Er is risico met Wordpress-ID

06 november 2008 in Blog Security

Heeft u weet dat er een groot risico in Wordpress ID?

Nou eigenlijk het risico is in de ID zelf!

Wanneer u de eerste keer dat de Wordpress-software te installeren, zal het genereren van een standaard-ID bekend als 'Admin', dan kunt u een standaard wachtwoord krijgt ook.

Het wachtwoord kijken ingewikkeld, dus je denkt dat dit goed genoeg is, toch?

Laat me uitleggen hier.

De meeste van de hacker kent de standaard-ID is Admin, het enige wat ze niet weten is het wachtwoord. In Wordpress-software kunt u opnieuw proberen het intoetsen van het wachtwoord zo vaak als je wilt zonder intrekking van de ID. Dit, naar mijn mening, is een van de zwakke punten in de Wordpress-software.

In andere toepassingen zal uw ID te trekken zodra je opnieuw proberen 3 keer (afhankelijk van de vaststelling van de beheerder). In sommige computer installatie, je wachtwoord moeten veranderen op een bepaalde frequentie, afhankelijk van de vaststelling van de beheerder (maandelijks of tweemaandelijks)

Laat ik met u delen mijn persoonlijke verhaal. Een paar jaar geleden heb ik een andere blog site. Dit is mijn eerste blog site. Gelukkig heb ik niet achteraf veel informatie toegevoegd.

Op een dag, vond ik mezelf niet in staat in te loggen op mijn ID. Kunt u raden wat ID ik heb?

Dat klopt, ik gebruik Admin ID.

Dus ik inloggen op mijn web hosting account en controleer de MySQL database. True genoeg, heeft iemand veranderde mijn Admin ID wachtwoord. Ook een andere ID is gemaakt.

Gelukkig was ik in staat om de Admin ID resetten en beheerd om in te loggen

Dus in termen van beste praktijken te maken met een ID-Admin voorrecht. Gebruik de nieuwe ID voor uw dagelijkse gebruik. Als u al een Admin-ID, verwijder dit ID. Houd het niet, iemand anders misschien een dag inbreken in uw blogsite met behulp van de Admin ID.