Sicherheit bei WordPress-Benutzernamen
Saturday, den 11. August 2007
Ausgehend von einem lesenswerten (englischsprachigen) Artikel ›WordPress Username Enumeration‹ in BlogSecurity ein paar kurze Anmerkungen zu Verwendung von Benutzernamen in WordPress – wobei diese Ratschläge auch für andere Blogsysteme oder CMS geeignet sein sollten.
Die Aufgabenstellung besteht grundsätzlich darin, es einem potenziellen Angreifer, der sich mit einer sogenannten Brute-Force-Methode oder mit Hilfe von Wörterbuchattacken Zugang zu einem solchen System verschaffen will, so schwer wie möglich zu machen, die hierfür notwendigen Elemente (Benutzernamen und Passwörter) zu ermitteln.
(more…)
Im Autohaus wird...
Dir auch einen guten Rutsch! Hokey