Существует риск с Wordpress ID

06 Nov 2008 года в блоге Безопасность

Вы знаете, есть риск BIG В WordPress ID?

Ну на самом деле риск в ID сами!

При первой установке программного обеспечения Wordpress, он будет генерировать умолчанию ID известный как "Администратор", то вы получите пароль по умолчанию тоже.

Пароль показаться сложными, поэтому вы считаете, что это достаточно хорошо, правда?

Позвольте мне объяснить здесь.

Большинство хакеров не знает по умолчанию идентификатор администратора, единственное, что они не знают, это пароль. В программном обеспечении WordPress, вы можете повторить вводе пароля столько раз, сколько вы хотите без отмены ID. Это, на мой взгляд, является одним из слабых мест в Wordpress Software.

В других приложениях, Ваш номер будет отменить только вы повторите 3 раза (в зависимости от настройки администратора). В некоторых компьютерных установки пароля вы должны быть изменены в определенной частоты в зависимости от настройки администратора (ежемесячно или раз в два месяца)

Позвольте мне поделиться с вами моей личной истории. Несколько лет назад, у меня есть другая сайте блога. Это мой первый блог-сайт. К счастью, я не Почтовые много информации об этом.

Однажды, я оказался не в состоянии Войти в мой ID. Можете ли вы угадать, что ID я пользуюсь?

Верно, я использую Администратор идентификатора.

Так что я Логин для моей веб-хостинга и проверить базу данных MySQL. Правда, кто-то изменил мой номер пароль администратора. Кроме того, был создан другой идентификатор.

К счастью, я смог сбросить Admin ID и сумел войти

Таким образом, в срок не лучшие практики, создать идентификатор с привилегиями администратора. Используйте новый идентификатор для ежедневного использования. Если у вас уже есть идентификатор администратора, удалить этот идентификатор. Не держите его, иначе кто-то однажды может взломать вашу blogsite помощью Администратор идентификатора.