Cum schimbi username-ul de administrator default din WordPress?

Recent am terminat un proiect important corporate bazat pe WordPress self-hosted. Unul din pasii de securitate ceruti in lista de deliverables a fost si modificarea userului default cu care se instaleaza WordPress, „admin”, pentru a preveni accesul neautorizat.

Cand instalezi WordPress, numele de utilizator default va fi „admin”, daca nu specifici alta denumire. Accesand contul tau de administrator WordPress, ai permisiuni complete si poti accesa toate directoarele si dashboard-ul, deci poti controla tot site-ul/blogul tau. Daca nu schimbi numele de utilizator generat la instalare de catre WordPress, hackerii pot intra cu usurinta in site. Astia lanseaza un atac brute force pe contul tau, folosind userul de administrator default („admin”) si mai trebuie doar sa ghiceasca parola, avand apoi acces nestingherit la site.

Ca sa fii sigur ca ai un username de administrator cat mai greu de „ginit”, alege un nume neobisnuit, de preferinta o combinatie de cifre si simboluri, ca de exemplu “gorlkg723-156”. Pentru a schimba numele de utilizator cu nivel de administrator in blogul tau WordPress urmeaza pasii urmatori:

1.  Login in WordPress admin panel folosing contul existent de administrator
2. Selecteaza zona ”users” din dashboard, apoi click pe “Add New User”.
3. Completeaza datele cerute si alege „administrator” din drop-down-ul de la ”Role”. Nu uita sa-ti pui o parola optima pentru web.
4. Cand ai terminat click pe ”Add New User”.
5. Log in folosind proaspatul username de administrator adaugat
6. Mergi la zona de ”Users”
7. Din in lista de useri bifeaza casuta de langa numele administratorului default (vechi) si din meniul de sus, alege „Delete”
8. Pe urmatorul ecran vei fi intrebat ce sa faci cu articolele scrise de vechiul administrator. Alege optiunea “attribute all posts and links to:” si alege noul username adaugat. Cand esti gata, apasa pe  “Confirm Deletion”.
9. Asigura-te ca valoarea de la “display name” a userului admin e diferite de numele de utilizator, mai ales daca userul de admin psoteaza articole. Daca numele de utilizator este folosit si ca „display name” te intorci inapoi de unde ai plecat si hackerii au doar de gasit si parola, avand deja username-ul.

Intrebare: cati dintre voi aveti username la WordPress inca lasat pe „admin”?

Articol din categoria: Parenting