May Panganib sa WordPress ID

Nobyembre 6, 2008 sa Blog Security

Alam ba ninyo kung diyan ay isang BIG panganib sa WordPress ID?

Balon tunay na panganib ay sa ID kanyang sarili!

Kapag kayo unang pagkakataon i-install ang WordPress software, ito ay bumuo ng isang default na ID na kilala bilang 'Admin', pagkatapos ay makakakuha ka ng isang default na password masyadong.

Ang Password tumingin kumplikado, kaya sa tingin mo ito ay mabuti sapat, right?

Hayaan akong ipaliwanag dito.

Karamihan sa mga Hacker nakakaalam ng mga default na ang ID ay Admin, ang tanging bagay na hindi nila alam ang password. Sa WordPress software, maaari mong subukan muli keying sa password bilang maraming beses na gusto mo nang walang revoking ang ID. Ito, sa aking opinyon, ay isa sa mga weaknesses sa WordPress Software.

Sa iba pang mga aplikasyon, ang iyong ID ay pawalang-saysay ng isang beses mo subukan muli 3 beses (depende sa administrator's ang setting). Sa ilang mga pag-install computer, password mo kailangang baguhin sa isang tiyak na dalas depende sa administrator's ang setting (buwanan o bi-buwan-buwan)

Hayaan ninyo akong ibahagi sa inyo ang aking mga personal na kuwento. Ilang taon na ang nakaraan, ako ng isa pang blog site. Ito ang aking unang blog site. Kabutihang-palad ay hindi ako makakapag-post ng isang pulutong ng mga impormasyon pa.

Isang araw, natagpuan ko ang aking sarili hindi ma-login sa aking ID. Puwede ninyo hulaan kung ano ID ako ginagamit?

Iyan ay karapatan, ako ay gumagamit ng Admin ID.

Kaya ko mag-login sa aking web hosting account at i-check ang MySQL database. Totoo sapat, isang tao ay may nagbago sa aking mga Admin ID password. Dagdag ng isa pang ID ay nilikha.

Kabutihang-palad, ako ay ma-i-reset ang Admin ID at pinamamahalaang upang mag-log in

Kaya sa panahon ng pinakamahusay na pagsasanay, lumikha ng isang ID na may Admin pribilehiyo. Gamitin ang bagong ID para sa iyong araw-araw na paggamit. Kung ikaw ay mayroon ng isang Admin ID, tanggalin ang ID na ito. Huwag panatilihin ito, isang tao sino pa ang paririto ay maaaring isang araw tadtarin sa iyong blogsite gamit ang Admin ID.