Orada Wordpress kimliği ile risk olduğunu

Nov 06, 2008 blog ve Güvenlik

Orada Wordpress kimliği büyük bir risk olduğunu biliyor musun?

Aslında risk kimliği kendisi var!

Ne zaman ilk kez Wordpress yazılım yüklerseniz, 'Yönetici', sonra da varsayılan bir parola alırsınız olarak bilinen kimliği varsayılan oluşturur.

Şifre, bu nedenle, bu yeterli değil iyi olduğunu düşünüyorum karmaşık görünüyor?

Beni burada açıklayayım.

Hacker çoğu varsayılan kimliği Admin, bilmedikleri tek şey şifre bilir. Wordpress yazılım olarak, şifre tuşlamak sizin kadar kimliği iptal olmadan yeniden deneyin isterseniz yapabilirsiniz. Bu, benim görüşüme göre, bir Wordpress Yazılımı zayıf biridir.

Diğer uygulamalarda, Kimliğinizi olmak bir kez 3 kere (yönetici ayarına bağlı olarak) yeniden deneyin iptal olacaktır. Bazı bilgisayar kurulumu, sen şifre değiştirmek yönetici ayarına bağlı olarak belirli bir frekansta gerekir (aylık veya iki aylık)

Seninle benim kişisel hikayesi payı olsun. Birkaç yıl önce, başka bir blog sitesi var. Bu benim ilk blog sitesi olan. Neyse ki henüz birçok bilgi sonrası değil.

Bir gün, kendime benim ID giriş yapamaz bulundu. Ne kullanıyorum kimliği tahmin edebilir misiniz?

That's right, I Yönetim kimliği kullanıyorum.

Bu yüzden web barındırma hesabı giriş ve MySQL veritabanı kontrol edin. Gerçek ki, biri benim Admin ID şifre değişti. Başka bir kimliği oluşturuldu.

Neyse ki, ben Admin ID sıfırlamak ve oturum başardı başardı

Öylesine iyi uygulama vadede, Yönetici yetkisi olan bir kimlik oluşturmak. Günlük kullanım için yeni ID kullanın. Eğer zaten Yönetici kimliği, bu kimliği silmek için. , Başka birisi bir gün blogsite içine Yönetici kimliği kullanarak kesmek olabilir muhafaza etmeyin.