Tutorial: Descubrimiento usuario ADMIN en Wordpress

[Andres]

Así le hago yo, aun así se agradece por el aporte

 

[Uriel]

Excelente tutorial, muchas gracias

 

[ikanus]

Excelente consejo, siempre es bueno asegurar nuestras propiedades virtuales.

 

[boweno]

Buen truco!

 

[epsilo99]

Excelente tutorial, muchas gracias

Excelente consejo, siempre es bueno asegurar nuestras propiedades virtuales.

Buen truco!

Así le hago yo, aun así se agradece por el aporte

Me alegro que les sirva de ayuda :encouragement:

 

[Carlos Arreola]

Buen tutorial,, se agradece el aporte 🙂

 

[epsilo99]

Gracias Carlos :encouragement:

 

[Jxit3]

Es lo que hago siempre al crear un blog, la forma mas fácil es en el perfil de usuario y cambiar el alias :encouragement:

saludos

 

[epsilo99]

Es lo que hago siempre al crear un blog, la forma mas fácil es en el perfil de usuario y cambiar el alias :encouragement:

saludos

Yo también hacía lo mismo, hasta que vi que esto cambia sólo el nombre que ves en pantalla al publicar pero no la url :sorrow: Y esto sólo se puede cambiar entrando a la base de datos como se explica en el tutorial :encouragement:

 

[Noshy]

Excelente tuto, aprendi algo nuevo :welcoming:

 

[epsilo99]

Excelente tuto, aprendi algo nuevo :welcoming:

Me alegro que te haya servido, esa es la idea :encouragement:

 

[ramonjosegn]

Ahí te tengo que dar la razón, recién probé, y es así.

Wordfence incluye la opción de bloquear esa URL y te redirige a la principal

amigo [MENTION=18257]epsilo99[/MENTION]
aunque realmente no tenía claro nunca qué quería decir con eso de bloquear "descubir al autor", ahora sí está muy claro

 

[epsilo99]

Wordfence incluye la opción de bloquear esa URL y te redirige a la principal

amigo [MENTION=18257]epsilo99[/MENTION]
aunque realmente no tenía claro nunca qué quería decir con eso de bloquear "descubir al autor", ahora sí está muy claro

Me alegro que te haya sido de ayuda :encouragement:

Claro, ese es un gran plugin con muchas opciones, igual para quienes no quieran usar plugins aquí la solución rápida 🙂

 

[spear]

Buen tutorial muchas gracias

 

[cfb93]

Gracias por el tutorial, muy bueno!🙂

 

[chupalax2]

Muchas gracias, aprendi algo nuevo yo tambien 😀 Aunque no uso wordpress tengo amigos que si lo hacen asi que les dare el consejo!

 

[quierohosting]

Yo agregaría al tutorial, y para desmontarlo aún más rápido ese "problema de seguridad", que si le cambias la ID al usuario administrador, ya le sumas dificultad. Por supuesto, a esto sumarle lo que has expuesto, de esta forma, el ?author=1 no mostraría el usuario, y si ponemos un valor numérico "aleatorio" (tampoco gigante), pues va a ser una lotería para el que intente descubrir el truco.

Saludos 😉
Buen TIP

 

[epsilo99]

Muchas gracias, aprendi algo nuevo yo tambien 😀 Aunque no uso wordpress tengo amigos que si lo hacen asi que les dare el consejo!

Me alegro :encouragement: Y si, esa es la idea de este post, difundir esta información para agregar un granito más de arena a la seguridad de nuestra instalación 🙂

 

[micodi]

Tutorial más corto​

El autor es /?author=1 siempre se crear por defecto entonces creamos otro usuario y nombrarlo admin por lo menos /?author=5 para arriba
y al /?author=1 nombrarlo como lector eso es todo.

🙂🙂

 

[epsilo99]

Yo agregaría al tutorial, y para desmontarlo aún más rápido ese "problema de seguridad", que si le cambias la ID al usuario administrador, ya le sumas dificultad. Por supuesto, a esto sumarle lo que has expuesto, de esta forma, el ?author=1 no mostraría el usuario, y si ponemos un valor numérico "aleatorio" (tampoco gigante), pues va a ser una lotería para el que intente descubrir el truco.

Saludos 😉
Buen TIP

Claro, esa es la otra aunque con algún bot calculo que se puede ir probando con números arrancando en 1 hasta que aparezca algún número de usuario que exista 🙂 Aunque si el número es alto hay pocas posibilidades :encouragement:

En fin me alegro que te haya gustado.

Tutorial más corto​

El autor es /?author=1 siempre se crear por defecto entonces creamos otro usuario y nombrarlo admin por lo menos /?author=5 para arriba
y al /?author=1 nombrarlo como lector eso es todo.

🙂🙂

Gracias por comentar, aunque pienso que cualquiera humano o bot, puede probar usuarios que existan y seguro alguno es el admin... De esta forma aunque tengan el número de user no importa, pues el nombre que se muestra es falso y no podrán hacer login con él :encouragement: