May Panganib sa Wordpress ID

Nov 06, 2008 sa Blog Security

Alam ba ninyo kung diyan ay a BIG panganib sa Wordpress ID?

Well talagang ang panganib ay nasa ID ng kanyang sarili!

Kapag kayo ay unang panahon-install ang Wordpress ng software, ito ay bumuo ng isang default na ID na kilala bilang 'Admin', pagkatapos ay makakakuha ka ng isang default na password na rin.

Ang Password tumingin kumplikado, kaya sa tingin mo ito ay mabuti sapat, right?

Hayaan ninyo akong ipaliwanag dito.

Karamihan ng Hacker nakakaalam ng mga default na ID ay Admin, ang tanging bagay na hindi nila alam ang password. Sa Wordpress software, maaari mong subukang muli keying sa password ng maraming beses mong hilingin na walang revoking ang ID. Ito, sa aking opinyon, ay isa sa mga kahinaan sa Wordpress Software.

Sa iba pang mga aplikasyon, ang iyong ID ay pawalang-saysay sa sandaling ikaw ay retry 3 beses (depende sa setting ng tagapangasiwa). Sa ilang mga pag-install computer, ang password mo kailangang baguhin sa isang tiyak na frequency depende sa mga setting ng tagapangasiwa (buwanan o bi-buwan-buwan)

Hayaan ninyo akong ibahagi sa inyo ang aking mga personal na kuwento. Ilang taon na ang nakaraan, mayroon akong isa pang blog site. Ito ang aking unang blog site. Kabutihang-palad ay hindi ko na-post ng isang pulutong ng mga impormasyon pa.

Isang araw, natagpuan ko ang aking sarili hindi upang mag-login sa aking ID. Puwede hulaan ninyo kung ano ang ID ako ginagamit?

That's right, ako gamit ang Admin ng ID.

Kaya ko ang pag-login sa aking web hosting account at i-check ang MySQL database. Tunay na sapat, ang isang tao ay nagbago ang aking ID Admin password. Din ng isa pang ID ay nilikha.

Kabutihang-palad, ako ay ma-i-reset ang Admin ng ID at pinamamahalaang upang mag-log-in

Kaya sa panahon ng mahusay na kasanayan, lumikha ng isang ID na may Admin pribilehiyo. Gamitin ang bagong ID para sa iyong araw-araw na paggamit. Kung ikaw ay mayroon ng isang Admin ng ID, tanggalin ang ID na ito. Huwag panatilihin ito, isang tao sino pa ang paririto ay maaaring isang araw hack sa iyong blogsite gamit ang Admin ng ID.