Există un risc cu Wordpress ID-ul

06 noiembrie 2008, în Blog de securitate

Nu ştiţi, nu există un mare risc în Wordpress ID-ul?

Ei bine, de fapt, riscul este, în sine, ID-ul!

Când prima dată a instala software-ul Wordpress, aceasta va genera o lipsă de identitate cunoscută sub numele de "admin", apoi vei primi o parola implicită prea.

Parola Pare complicat, aşa încât să cred acest lucru este destul de bun, nu?

Să-ţi explic aici.

Majoritatea hacker ştie ID-ul implicit este admin, singurul lucru pe care ei nu ştiu este parola. În software-ul WordPress, puteţi reîncerca tastând parola de câte ori doriţi, fără retragerea de identitate. Acest lucru, în opinia mea, este unul dintre punctele slabe ale Software-ul Wordpress.

În alte aplicaţii, ID-ul dvs. va fi revoca o dată tu reîncerca de 3 ori (în funcţie de administrator setarea). În unele instalare calculator, parola trebuie să se schimbe de la o anumită frecvenţă, în funcţie de stabilire a administratorului (lunar sau bi-lunar)

Permiteţi-mi să vă împărtăşesc povestea mea personală. Cu câţiva ani în urmă, am un alt site-ul blogului. Acesta este primul site-ul blog-ul meu. Din fericire nu am posta o mulţime de informaţii încă.

Intr-o zi, m-am trezit în imposibilitatea de a login la ID-ul meu. Poti sa ghicesti ce eu sunt, folosind ID-ul?

Asta-i drept, eu sunt, folosind ID-ul Admin.

Asa ca am login la spre meu web hosting cont şi să verifice în baza de date MySQL. Adevărat suficient, cineva mi-a schimbat parola Admin ID-ul. De asemenea, un alt ID-ul a fost creat.

Din fericire, am fost capabili de a nu putea suporta Admin ID-ul şi a reuşit pentru a va autentifica

Deci, în termen de cele mai bune practici, de a crea un ID cu privilegiul de administrator. Utilizaţi ID-ul nou pentru utilizarea de către dvs. de zi cu zi. Dacă aveţi deja un ID-ul Admin, ştergeţi acest ID. Nu-l păstraţi, altcineva ar putea să o zi spre hack into blogul dvs. utilizând ID-ul Admin.