Tutorial: Descubrir usuario ADMIN de cualquier Wordpress

Andres · 18 Jun 2014

Así le hago yo, aun así se agradece por el aporte

Uriel · 18 Jun 2014

Excelente tutorial, muchas gracias

ikanus · 18 Jun 2014

Excelente consejo, siempre es bueno asegurar nuestras propiedades virtuales.

boweno · 18 Jun 2014

Buen truco!

epsilo99 · 18 Jun 2014

Uriel dijo:
Excelente tutorial, muchas gracias

ikanus dijo:
Excelente consejo, siempre es bueno asegurar nuestras propiedades virtuales.

boweno dijo:
Buen truco!

Andres dijo:
Así le hago yo, aun así se agradece por el aporte

Me alegro que les sirva de ayuda :encouragement:

Carlos Arreola · 18 Jun 2014

Buen tutorial,, se agradece el aporte

epsilo99 · 18 Jun 2014

Gracias Carlos :encouragement:

Jxit3 · 18 Jun 2014

Es lo que hago siempre al crear un blog, la forma mas fácil es en el perfil de usuario y cambiar el alias :encouragement:

saludos

epsilo99 · 19 Jun 2014

Jxit3 dijo:
Es lo que hago siempre al crear un blog, la forma mas fácil es en el perfil de usuario y cambiar el alias :encouragement:

saludos

Yo también hacía lo mismo, hasta que vi que esto cambia sólo el nombre que ves en pantalla al publicar pero no la url :sorrow: Y esto sólo se puede cambiar entrando a la base de datos como se explica en el tutorial :encouragement:

Noshy · 19 Jun 2014

Excelente tuto, aprendi algo nuevo :welcoming:

epsilo99 · 19 Jun 2014

Noshy dijo:
Excelente tuto, aprendi algo nuevo :welcoming:

Me alegro que te haya servido, esa es la idea :encouragement:

ramonjosegn · 19 Jun 2014

Lopezito dijo:
Ahí te tengo que dar la razón, recién probé, y es así.

Wordfence incluye la opción de bloquear esa URL y te redirige a la principal

amigo [MENTION=18257]epsilo99[/MENTION]
aunque realmente no tenía claro nunca qué quería decir con eso de bloquear "descubir al autor", ahora sí está muy claro

epsilo99 · 19 Jun 2014

ramonjosegn dijo:
Wordfence incluye la opción de bloquear esa URL y te redirige a la principal

amigo [MENTION=18257]epsilo99[/MENTION]
aunque realmente no tenía claro nunca qué quería decir con eso de bloquear "descubir al autor", ahora sí está muy claro

Me alegro que te haya sido de ayuda :encouragement:

Claro, ese es un gran plugin con muchas opciones, igual para quienes no quieran usar plugins aquí la solución rápida

spear · 19 Jun 2014

Buen tutorial muchas gracias

cfb93 · 19 Jun 2014

Gracias por el tutorial, muy bueno!

chupalax2 · 19 Jun 2014

Muchas gracias, aprendi algo nuevo yo tambien

Aunque no uso wordpress tengo amigos que si lo hacen asi que les dare el consejo!

quierohosting · 19 Jun 2014

Yo agregaría al tutorial, y para desmontarlo aún más rápido ese "problema de seguridad", que si le cambias la ID al usuario administrador, ya le sumas dificultad. Por supuesto, a esto sumarle lo que has expuesto, de esta forma, el ?author=1 no mostraría el usuario, y si ponemos un valor numérico "aleatorio" (tampoco gigante), pues va a ser una lotería para el que intente descubrir el truco.

Saludos

Buen TIP

epsilo99 · 19 Jun 2014

chupalax2 dijo:
Muchas gracias, aprendi algo nuevo yo tambien Aunque no uso wordpress tengo amigos que si lo hacen asi que les dare el consejo!

Me alegro :encouragement: Y si, esa es la idea de este post, difundir esta información para agregar un granito más de arena a la seguridad de nuestra instalación

micodi · 19 Jun 2014

Tutorial más corto

El autor es /?author=1 siempre se crear por defecto entonces creamos otro usuario y nombrarlo admin por lo menos /?author=5 para arriba
y al /?author=1 nombrarlo como lector eso es todo.

epsilo99 · 19 Jun 2014

quierohosting dijo:
Yo agregaría al tutorial, y para desmontarlo aún más rápido ese "problema de seguridad", que si le cambias la ID al usuario administrador, ya le sumas dificultad. Por supuesto, a esto sumarle lo que has expuesto, de esta forma, el ?author=1 no mostraría el usuario, y si ponemos un valor numérico "aleatorio" (tampoco gigante), pues va a ser una lotería para el que intente descubrir el truco.

Saludos
Buen TIP

Claro, esa es la otra aunque con algún bot calculo que se puede ir probando con números arrancando en 1 hasta que aparezca algún número de usuario que exista

Aunque si el número es alto hay pocas posibilidades :encouragement:

En fin me alegro que te haya gustado.

micodi dijo:
Tutorial más corto

El autor es /?author=1 siempre se crear por defecto entonces creamos otro usuario y nombrarlo admin por lo menos /?author=5 para arriba
y al /?author=1 nombrarlo como lector eso es todo.

Gracias por comentar, aunque pienso que cualquiera humano o bot, puede probar usuarios que existan y seguro alguno es el admin... De esta forma aunque tengan el número de user no importa, pues el nombre que se muestra es falso y no podrán hacer login con él :encouragement: