Смысл скрывать пользователя admin, если оно видно в URL?

  • Решено Anatuz

    (@anatuz)


    11 лет, 11 месяцев назад

    В разных статьях по безопасности рекомендуют не использовать стандартное имя администратора — admin. Даже если вы заведете другого пользователя, его имя легко узнать просто кликнув по его имени в постах. Будет ссылка:

    posts/author/admin4563

    Как это скрыть?

Просмотр 4 ответов — с 1 по 4 (всего 4)
  • skodnik

    (@skodnik)

    11 лет, 11 месяцев назад

    Не пользоваться для публикации учетной записью администратора, как Вам?

    Автор Anatuz

    (@anatuz)

    11 лет, 11 месяцев назад

    Блин как я до этого не додумался( Спс.

    Модератор Sergey Biryukov

    (@sergeybiryukov)

    Live and Learn

    11 лет, 11 месяцев назад

    Можно воспользоваться плагином Edit Author Slug:
    http://wordpress.org/extend/plugins/edit-author-slug/

    Однако, по большому счёту, скрывать имя пользователя нет особого смысла — это создаёт лишь иллюзию безопасности. Лучше позаботиться о надёжном пароле.

    SeVlad

    (@sevlad)

    11 лет, 11 месяцев назад

    Однако, по большому счёту, скрывать имя пользователя нет особого смысла

    Не согласен. Чем меньше инфы добровольно давать злоумышленнику — тем безопасней.

    Мне тоже не нравится лёгкость получения логина автора.

    Как выход — юзера admin понизить до автора\читателя. Админу же дать другой логин и не использовать его для публикаций.

    И да, сложные пароли — обязательно.

Просмотр 4 ответов — с 1 по 4 (всего 4)
  • Тема «Смысл скрывать пользователя admin, если оно видно в URL?» закрыта для новых ответов.