Há um risco com Wordpress ID

06 de novembro de 2008 no Blog da Segurança

Você sabe que há um grande risco em Wordpress ID?

Bem, na verdade, o risco é o ID-se!

Quando pela primeira vez de instalar o software Wordpress, ele irá gerar um padrão de identificação conhecido como "Admin", então você receberá uma senha padrão também.

A senha parecer complicado, então você acha que isso é bom o suficiente, certo?

Deixe-me explicar aqui.

A maioria dos hackers conhece a identificação padrão é Admin, a única coisa que eles não sabem é a senha. Em software Wordpress, você pode repetir digitar a senha tantas vezes quantas quiser, sem revogar o ID. Isso, na minha opinião, é um dos pontos fracos do software Wordpress.

Em outras aplicações, a sua identificação será revogar uma vez que você repetir 3 vezes (dependendo da configuração do administrador). Em alguns instalação do computador, você precisa de senha para a mudança em uma certa freqüência, dependendo da configuração do administrador (mensal ou bimestral)

Deixe-me compartilhar com vocês a minha história pessoal. Alguns anos atrás, eu tenho um outro blog. Este é o meu primeiro blog. Felizmente eu não postar um monte de informação ainda.

Um dia, encontrei-me incapaz de login para o meu ID. Você pode adivinhar o ID que estou usando?

That's right, eu estou usando Admin ID.

Então eu entro na minha conta de hospedagem web e verificar o banco de dados MySQL. True suficiente, alguém mudou minha senha Admin ID. Também foi criado um outro ID.

Felizmente, eu era capaz de redefinir o ID de Administração e gerida para entrar

Assim, em termos de boas práticas, criar uma identificação com privilégio de administrador. Use a nova identificação para o seu uso diário. Se você já tiver uma ID admin, excluir este ID. Não mantê-lo, mais pode um dia alguém invadir seu blogsite usando o ID Admin.