Există un risc cu Wordpress ID-ul

06 noiembrie 2008, în Blog de Securitate

Nu ştiţi, nu există un mare risc în Wordpress ID-ul?

Ei bine, de fapt, riscul este ID-ul în sine!

Când prima dată a instala software-ul Wordpress, aceasta va genera o implicit ID-ul cunoscut sub numele de 'Administrator:', atunci veţi primi o parola implicit de asemenea.

Parola uite complicat, astfel încât să cred că acest lucru este destul de bun, nu?

Permiteţi-mi să explic aici.

Cele mai multe dintre hacker stie implicit ID-ul este admin, singurul lucru pe care nu ştiu este parola. În software-ul Wordpress, puteţi reîncerca tastând parola ca ori de câte ori doriţi, fără a revocării ID-ul. Acest lucru, în opinia mea, este unul dintre punctele slabe ale Software-ului Wordpress.

În alte aplicaţii, ID-ul dvs. va fi revoca o dată tu să încerci din nou de 3 ori (în funcţie de stabilire a administratorului). În unele de instalare de calculator, parola trebuie să fie schimbare la o anumită frecvenţă, în funcţie de stabilire a administratorului (lunare sau bi-lunare)

Permiteţi-mi să vă împărtăşesc povestea mea personală. Cu câţiva ani în urmă, am un alt blog site. Acesta este site-ul meu primul blog-ul. Din fericire nu am posta o mulţime de informaţii încă.

Într-o zi, m-am trezit incapabil la spre login la ID-ul meu. Poti ghici ce eu sunt, folosind ID-ul?

Asta-i drept, I sînt folosire Admin ID.

Aşa că am login la spre meu de web hosting de cont şi a verifica în baza de date MySQL. Este adevărat, cineva a schimbat parola Admin ID. De asemenea, un alt ID-ul a fost creat.

Din fericire, am fost capabili de a nu putea suporta Admin ID-ul şi a reuşit pentru a va autentifica

Deci, în termen de cele mai bune practici, a crea un act de identitate cu privilegiu Admin. Folosiţi ID-ul nou pentru utilizarea de către dumneavoastră de zi cu zi. Dacă aveţi deja un ID-ul Admin, a şterge acest ID-ul. Nu ţineţi-o, altfel cineva o zi s-ar putea hack into blogul dvs. utilizând ID-ul Admin.