Hierdie handleiding bespreek die belangrikheid van WordPress-sekuriteit en die onmiddellike gevaar rondom die gebruik van die 'admin'-gebruikerrekening. Ons het 'n handleiding geskryf wat beskryf hoe die standaardadministrasie-gebruikersnaam in WordPress verander. As u vertroud is met bogenoemde gevare, stel ek voor dat u na die tutoriaalgedeelte gaan. Ander kan aanhou lees.
WordPress-sekuriteit is geen triviale ding nie. In die lig van die groot aantal direkte aanvalle op die miljoene webwerwe wat deur WordPress aangedryf word, sou 'n mens dink dat webmeesters 30-50% van hul aandag aan die veiligheid van die webwerf bestee. Dit is nie verbasend nie. Die waarheid is dat WordPress-sekuriteit homself aan die onderkant, (indien enigsins teenwoordig), in die taaklys van 'n webwerf bevind. Dit is een van die mees ondermynde faktore in 'n beginner webmeester se lys van kommer. In die meeste gevalle gebeur een van die twee dinge:
Die webmeester evalueer dat die webwerf onbelangrik is en dus nie 'n potensiële teiken vir hackers is nie
Hy vergeet eenvoudig van die veiligheidsaspek
Hoe dit ook al sy, jy sal in 'n regte konfyt wees as jou webwerf gekap word. Ons glo vas dat voorkoming beter is as genesing – daarom gebruik ons ​​Managed WordPress Hosting van WPEngine. Dit is rotsvaste en het koeëlvaste sekuriteit. Ons webwerf is nog nie gekap nie. Gaan voort, ons waag u! �� In die poging om ons ritueel 'voorkom eerder as genesing' uit te voer, kom ons gesels oor die WordPress-admin (of administrateur) -rekening en leer hoe om daardie sekuriteitsgat eens en vir altyd in te sluit.
1 Wat is die WordPress-administrateurrekening?
1.1 Verwyder of verander die bestuurder se gebruikersnaam
2 Verkry toegang tot phpMyAdmin
3 Die regte naam te kies
Wat is die WordPress-administrateurrekening?
Beter bekend as die admin-rekening, is dit die standaardrekeningnaam wat in elke nuwe WordPress-installasie voorkom. Die gebruikersrol is Administrator, wat beteken dat dit die hoogste toegangskrag op elke WordPress-werf het. Dit kan kwaadwillige kodes inspuit, sensitiewe data steel en in die ergste geval – u werf heeltemal verwyder. In 'n neutedop, is die gebruik van admin as die gebruikersnaam vir 'n rekening met administratiewe regte (d.w.s. die rol van die administrateurgebruiker), groot sekuriteit skuiwergat.
Hoekom? Bly jy wil weet. As 'n hacker toegang tot u WordPress-webwerf wil verkry, moet hy 2 elemente ontsyfer:
As die meeste WordPress-webwerwe "admin" as hul gebruikersnaam gebruik, het die hacker 50% van sy werk vir hom uitgesny. Hy kan eenvoudig die aanval met 'n brute krag (wat niks anders is as om elke moontlike karakterkombinasie as die wagwoord te probeer nie) begin en agteroor sit en sy koffie drink, terwyl die (massiewe) rekenaarnetwerk duisend karakters per sekonde verpletter en u bediener destabiliseer.
Wil u nou onder daardie kategorie val? Ek is raai redelik seker dat jy dit nie doen nie. Laat ons dus nooit in die toekoms admin as 'n gebruikersnaam gebruik in enige WordPress-installasie nie. Maar wat van die mense wat al hul WordPress-rekening het met admin as gebruikersnaam??
Gebruikersname kan nie verander word nie. Dit is wat ons tot dusver weet. So, wat kan gedoen word? In die begin, kan u 'n super-sterk wagwoord gebruik. Dit kan 'n rukkie neem om te ontsyfer vir 'n verskeidenheid alfanumerieke, gemengde letters en spesiale simbole in u wagwoord met 'n lengte van ongeveer 35 karakters. As u egter die hack boy tot die volle gang wil behandel (d.w.s. hy moet beide die gebruikersnaam en wagwoord interpreteer), moet u die admin-gebruikersnaam heeltemal verander.
Verwyder of verander die bestuurder se gebruikersnaam
Opsie 1 is om 'n geheel nuwe admin-rekening met 'n unieke naam en 'n sterk wagwoord te skep, weer aan te meld by u WordPress-installasie met die nuwe admin-rekening en dan u ou rekening uit te vee. U moet gevra word om al u ou plasings weer aan 'n ander gebruiker toe te ken (bv. U nuwe admin-rekening). Opsie 2 is om u huidige admin-rekening te verander met behulp van phpMyAdmin. Volg die tutoriaal hieronder om te sien hoe.
Verkry toegang tot phpMyAdmin
phpMyAdmin is 'n web-gebaseerde GUI-sagteware wat u interaktiewe toegang gee tot die databasis van u bediener. Sommige kan dit 'n front-end redakteur vir u databasis noem. Die meeste gedeelde aanbieders bied toegang tot phpMyAdmin en is beskikbaar in cPanel. Sodra u toegang verkry het, kies u WordPress-databasis. In ons geval is dit wpe-tut.
phpMyAdmin sal al die tabelle in daardie databasis lys. Die tabelle wat in die volgende skermkiekie getoon word, is die standaardtipes in 'n WordPress-installasie. Ons wil kies wp_users aangesien dit die waarde bevat wat ons wil wysig.
Die regte naam te kies
Nou moet u 'n skermkiekie soos hierdie sien. Kom ons bestudeer dit noukeurig.
ID: Dit is die veranderlike van die boekhou. Dit word gebruik om die gebruikers wat geregistreer is in 'n WordPress-installasie opeenvolgend te identifiseer. Aangesien admin die eerste gebruiker is wat geregistreer is, is die ID daarvan 1. In hierdie handleiding het ons geen ander gebruikers gebruik nie.
user_login is die veranderlike die werklike gebruikersnaam van die gebruiker te stoor.
user_pass bevat die ooreenstemmende wagwoord, geïnkripteer in MD5.
user_nicename is die volle naam van die gebruiker
USER_EMAIL is die veranderlike wat die e-posadres van daardie gebruiker stoor
DISPLAY_NAME is hoe die gebruikersnaam oor poste en bladsye vertoon word. Byvoorbeeld, plasings deur sommige gebruikers word gewys as 'Redaksionele span' in plaas van 'Joe Smith'
Die ander velde wat teenwoordig is, is nie belangrik vir hierdie tutoriaal nie.
Ons wil die user_login veld. Opsioneel kan ons verander user_nicename en DISPLAY_NAME. Om dit te kan doen, kies ons die wysig opsie.
phpMyAdmin neem ons na die individuele velde vir die admin inskrywing onder wp_users.
Ons verander nou die waardes na geskikte waardes. Ek het myne verander in Sourav en sy afgeleides.
Nadat u dit voltooi het, klik op Gaan om die veranderinge te pleeg. U moet 'n boodskap soos hierdie kry:
As u nou die wp_users inskrywing, die admin gebruikersnaam sal nie meer teenwoordig wees nie. U sal die waarde wat u gestel het, vind user_login as die nuwe gebruikersnaam. Dit is die werkfase van ons tutoriaal voltooi. Kom ons toets dit. Ons log op WordPress met die nuwe gebruikersnaam en die ou wagwoord.
En booyah, dit werk!
WordPress herken die nuwe gebruikersnaam duidelik. Alle vorige gegewens is onbelemmerd gelaat. Onthou, as u 'n cache-inprop gebruik, moet u die hele kas skoonmaak, as u 'n klomp poste het wat onder die admin-gebruikersnaam ingedien is. Ons kan ook kyk na ons gebruikersprofiel onder Instellings. Dit is wat ons moet kry:
Deur die standaard WordPress-adminrekening na iets anders te verander, word die veiligheid van u WordPress-webwerf versterk. Dit word beskou as een van die beste sekuriteitspraktyke vir alle WordPress webmeesters en / of ontwikkelaars. As u die admin gebruikersnaam, dit is hoog tyd dat u dit verander.
Hierdie tutoriaal is 100% WordPress intensief. Ek het die kenmerke van die WordPress-databasis uiteengesit saam met hul onderskeie doeleindes. Volg net die skermkiekies en jy kan goed gaan. As u ooit vasval, is die kommentaarvorm alles van u. U kan my ook op Twitter ping. Oor aan u – weet u van 'n ander manier om die admin-gebruikersnaam van WordPress te verander? Het u 'n uiters koel sekuriteitswenk? Laat weet ons daarvan!