Há um risco com Wordpress ID

06 de novembro de 2008 no Blog da Segurança

Você sabe que há um grande risco no Wordpress ID?

Bem, na verdade, o risco é a identificação em si!

Quando pela primeira vez, instalar o software do Wordpress, ele irá gerar uma identificação padrão conhecido como 'Admin', então você vai ter uma senha padrão também.

A senha parecer complicado, então você acha que isso é bom o suficiente, certo?

Deixe-me explicar aqui.

A maioria dos hacker sabe a identificação padrão é Administrador, a única coisa que eles não sabem é a senha. Em software Wordpress, você pode tentar digitar a senha quantas vezes quiser sem revogar a identificação. Isso, na minha opinião, é um dos pontos fracos do software Wordpress.

Em outras aplicações, a sua identificação será revogar uma vez que você repetir 3 vezes (dependendo da configuração do administrador). Em alguns instalação computador, a senha precisa ser a mudança em uma determinada freqüência dependendo da configuração do administrador (mensal ou bimestral)

Deixem-me partilhar convosco a minha história pessoal. Alguns anos atrás, eu tenho um outro blog. Este é o meu primeiro site blog. Felizmente eu não ter posto um monte de informação ainda.

Um dia, encontrei-me incapaz de login para o meu ID. Consegue adivinhar o que eu estou usando o ID?

That's right, I am using Admin ID.

Então o login em minha conta de hospedagem web e verificar o banco de dados MySQL. É verdade, alguém mudou minha senha Admin ID. Também foi criado um outro ID.

Felizmente, eu era capaz de redefinir o ID do administrador e administrado para entrar?

Assim, em termos de melhores práticas, criando uma identificação com privilégio de Admin. Use a nova identificação para o uso diário. Se você já tem uma ID Admin, apagar este ID. Não mantê-lo, senão alguém poderia um dia invadir seu blogsite usando a identificação Admin.