Premenovanie konta "admin"

Napsal Frajerlada;1141497

Jako že je to bezpečnější?

Napsal Tomáš Herout;1141502

Samozřejmě to je bezpečnější. Pokud hacker se bude snažit odhalit heslo a jméno uživatele bude "admin", tak to má o HODNĚ jednodušší, než kdyby měl zjišťovat i uživatelské jméno.

Napsal smitka;1141506

Je třeba upozornit, že je to jen drobná překážka, zjistit uživatelské jméno je velmi jednoduché, ale proti různým zlým robotům to může pomoci.

---------- Příspěvek doplněn 17.11.2014 v 17:58 ----------

Ještě bych si mohl udělat promo a doporučit svou přednášku o bezpečnosti http://edu.lynt.cz/course/default/8 :-)

Napsal smitka;1141585

hacktrack: Díky, dopředu jsem neznal publikum a nechtěl jsem hned dávat odkaz na tak drsnou stránku jako je exploit-db (abych moc nerozšiřoval skupinu ze slide 9). Blog sucuri považuji za velmi dobrý zdroj info, ale chtěl jsem dát odkaz i na něco v češtině (nevíš o nějakém lepším než je kyberbezpečnost.cz?). CVE.mitre jsem tam dal hlavně, abych ukázal co je CVE (osobně mám raději http://www.cvedetails.com/, ale tam není tak jednoduché vyhledat wordpress, aby tam byly i různé pluginy).

Co se týká WPscan a jejich WPvulndb, tak to jedno z témat mé příští přednášky co bude za 14 dní.

V .htaccess jsem se soustředil hlavně na témata, o kterých jsem mluvil, navíc Apache prakticky nepoužívám a když už mám řešit bezpečnost ve větší míře, tak použiji mod_security. Pokud tě napadají nějaké další úpravy co by v .htaccess pro WP rozhodně neměly chybět (mimo obrany před SQL injection - na to doporučuji jiné nástroje a kdo by je přecijen chtěl ládovat do .htaccess, tak i na to mám v prezentaci zdroj), klidně napiš a rád je někde prezentuji s nějakým odkazem na tebe.