Bagaimana WordPress Mengekspos Nama Pengguna Admin Anda & Cara Memperbaikinya!

Saya menerima DM yang mengkhawatirkan dari salah satu teman elektronik saya, Darren dari Small Biz Geek.

Inilah yang dikatakan…

Katakan apaaaaa?

Sekarang, saya akan mengatakan ini…

Saya tahu untuk tidak melakukannya pernah gunakan “admin” untuk nama pengguna saya, dan saya mengetahui masalah nama panggilan tersebut.

Apa masalah nama panggilannya, Anda bertanya?

Selalu ubah nama panggilan admin Anda ke nama lain, jika tidak, nama yang ditampilkan di komentar Anda akan menjadi nama pengguna Anda.

Masuk ke Pengguna dari dasbor Anda, dan edit akun pengguna Admin Anda. Pastikan Anda mengubah nama panggilan Anda menjadi selain nama pengguna Anda.

Tapi saya sudah melakukannya, jadi saya tidak mengetahui adanya kerentanan nama pengguna lainnya.

Nah, ada satu lagi, dan itu masalah besar!

Byline Mungkin Mengekspos Nama Pengguna Anda

Darren mengetahui nama pengguna login saya untuk situs baru saya, dan dia tidak perlu meretas database atau bersusah payah mencari tahu.

Yang dia lakukan hanyalah mengarahkan kursor ke tautan di baris penulis saya.

Anda mungkin memiliki kerentanan yang sama di situs WordPress Anda, dan ada perbaikan yang sangat mudah.

Jika Anda memiliki “Oleh (Nama)” di byline Anda yang biasanya muncul di bawah judul WordPress Anda, Anda mungkin menampilkan nama pengguna admin Anda.

Jadi saya tidak akan mengambil risiko mengekspos situs siapa pun yang rentan, byline pada contoh di atas bahkan tidak diberi hyperlink, namun saya hanya ingin menunjukkan contoh tampilannya karena saya akhirnya menghapus byline saya sama sekali.

Siapapun…

Arahkan kursor ke nama itu di byline Anda. (Tidak semua tema menampilkan byline.)

Anda akan melihat hal itu terjadi http://situsAnda.com/author/(nama)

Apa pun yang Anda lihat di (nama) adalah nama pengguna login Anda.

Betapa gilanya WordPress belum mengatasi hal ini???? Seolah-olah WordPress tidak cukup rentan!

Dan karena kebanyakan dari kita memposting menggunakan akun Admin, ini berbahaya. Anda pada dasarnya memberi tahu para peretas dunia apa nama pengguna login admin WordPress Anda.

Jadi yang harus mereka lakukan hanyalah menjalankan skrip mereka untuk mengetahui kata sandi Anda. Dan jika itu sangat sederhana maka tidak sulit bagi mereka untuk membobol akun Anda.

Sebagai catatan, peretas dengan mudah memecahkan beberapa kata sandi dengan menjalankan skrip yang mencoba mencari tahu kata sandi tersebut. Mereka biasanya memulai berdasarkan abjad dan turun ke bawah dalam daftar.

a… aa… aaa… aaab… aaabbb dan kemudian mereka mendapat nomor sampai akhir.

Kedengarannya membosankan, bukan? Tapi inilah kesepakatannya…

Hal ini terjadi dengan kecepatan jutaan percobaan per detik karena ini adalah skrip, sehingga mereka dapat melewati jutaan kombinasi SANGAT dengan cepat.

Ini tidak seperti John (atau Jane) 🙂 duduk di layar login Anda dan memasukkan setiap opsi secara manual. Proses ini sepenuhnya otomatis!

Banyak blog WP yang diretas karena menggunakan “admin” sebagai nama pengguna dan kemudian kata sandi yang sangat sederhana. Itu sebabnya Anda harus selalu menggunakan huruf kecil, angka, huruf besar Dan simbol.

Jika Anda menggunakan kata sandi seperti happy123, kemungkinan besar Anda akan diretas — terutama jika nama pengguna Anda terekspos di byline.

Sebagai catatan, kata-kata yang dapat ditemukan di kamus sangat dilarang — bahkan jika Anda menambahkan angka di akhir.

Cara Menyembunyikan Nama Pengguna Anda Di Byline

Ini mungkin tampak menakutkan pada awalnya, tapi ini sangat mudah dan hanya membutuhkan waktu sekitar 3-5 menit.

Darren membuat video yang menjelaskan semua ini dan menunjukkan cara memperbaiki masalah tersebut. Ada juga instruksi teks di bawah ini.

Saya sangat menyarankan Anda membuat cadangan database Anda sebelum melakukan perubahan apa pun. Tolong!

Instruksi Teks

Jika Anda lebih suka instruksi teks, ini dia…

1. Login ke cpanel atau control panel akun hosting Anda.

2. Buka PHPMyAdmin atau perangkat lunak database apa pun yang digunakan host Anda. Mungkin hanya tertulis “Database”.

Antarmuka Anda mungkin juga terlihat sedikit berbeda. Saya menggunakan hosting khusus, dan cpanel saya baru saja ditingkatkan. Intinya adalah menemukan phpMyAdmin atau ikon basis data Anda.

Anda akan melihat nama database WordPress Anda dan database lain yang telah Anda siapkan. Seharusnya terlihat seperti gambar di bawah.

3. Klik nama database Anda (atau tanda plus di sebelahnya), dan daftar semua tabel di dalam database tersebut akan diperluas.

4. Carilah meja bernama wp_users (atau yang serupa) dan klik. Di sinilah semua pengguna blog Anda disimpan.

Ini akan memunculkan tabel semua pengguna di database WordPress Anda.

5. Temukan nama pengguna Anda untuk akun admin Anda dan klik Sunting.

Anda akan melihat bidang bernama nama_pengguna dan itu akan sama dengan login Anda.

Inilah pelakunya dan apa yang harus Anda ubah LANGSUNG! Ubah menjadi “webmaster” atau apa pun selain nama pengguna login Anda.

6. Klik “Go” atau “Save” dan itu saja.

Sekarang jika Anda menggunakan byline pada postingan Anda, nama pengguna Anda tidak akan ditampilkan lagi di hyperlink.

Ini akan menampilkan nama yang baru saja Anda ubah, tidak apa-apa karena tidak terkait dengan detail login Anda.

Apa Tujuan Bidang User_Nicename?

Jika Anda khawatir akan merusak sesuatu dengan perubahan ini, inilah beberapa jaminannya.

Bidang user_nicename hanya dibuat untuk menyederhanakan URL arsip penulis.

Ini merupakan upaya untuk membuat tautan arsip kiriman penulis tampak “lebih bagus”, sesuai dengan namanya.

Jadi jika nama pengguna Anda bersifat funky dengan simbol dan tanda hubung, maka nama_pengguna akan menyederhanakan tautan arsip kiriman penulis (URL).

Jika Anda mengubah nama_pengguna, Anda mengubah URL arsip penulis.

Kabar baiknya adalah WordPress secara otomatis akan melakukan perubahan ini secara dinamis jadi Anda tidak akan memiliki tautan rusak di baris Anda.

Namun jika Anda menautkan secara manual ke semua postingan penulis di tempat lain di situs Anda (jarang terjadi), maka Anda harus mengubah tautan tersebut ke yang baru.

Sebenarnya tidak diperlukan byline jika Anda memiliki blog dengan satu penulis. Jika Anda menggunakan tema Genesis seperti saya, Anda dapat dengan mudah menghilangkannya dengan menginstal plugin The Simple Edits.

Bagaimana Jika Tema Anda Tidak Memiliki Byline?

Ini cukup umum saat ini. Sebuah byline mungkin tidak dikodekan ke dalam tema khusus Anda.

Namun, meskipun byline tidak ditampilkan, URL penulis masih ada karena itu bagian dari kode dinamis WordPress.

Jadi Anda tetap bisa membuka http://situsAnda.com/author/(admin_username). Namun jika tema Anda tidak tertaut ke arsip penulis Anda, maka hampir mustahil untuk menemukannya.

Meskipun demikian, itu masih ada jika Anda membukanya secara manual. Jadi saya serahkan pada Anda untuk memutuskan apakah Anda akan mengubahnya atau tidak.

—————-

Terima kasih, Darren telah mengingatkan saya tentang hal ini! Ini adalah suatu masalah yang penting jadi saya ingin menyebarkan berita seperti yang telah Anda lakukan di blog Anda.

Saya tidak percaya saya telah menggunakan WordPress selama bertahun-tahun dan tidak pernah menemukan info ini! 😮

Lihat ke sini, tuan dan nyonya! Semua pengguna WordPress perlu mengetahui hal ini. Silakan sebarkan beritanya dengan men-tweet tautan di bawah ini, terutama jika Anda memiliki situs web yang menargetkan blogger.

(clickToTweet tweet=”WordPress mengungkap nama pengguna admin Anda! Berikut cara memperbaikinya!” quote=”WordPress mengungkap nama pengguna admin Anda! Berikut cara memperbaikinya.”)