De vreo trei săptămâni, cineva tot încearcă, cam o dată pe săptămână, să-mi testeze securitatea la blog.
Ce face mai exact?
Testează probabil o serie de parole “uzuale” pe care foarte multe persoane le folosesc. Sau dacă are acces la date cu caracter personal încearcă să găsească o combinație care să îi permită accesul.
In altă ordine de idei, caută vulnerabilități.
Cert este că nu pare prea profi fiindcă, tot ajunge la secțiunea de recuperare parolă și primesc câte un email aferent acestui lucru.
Sincer, mi-ar placea să îi umplu frigiderul. Nu de alta dar vine sezonul rece și să nu ducă lipsă de carne, de sărbători.
Că o concluzie evitați să folosiți parole gen: “QWERTY”, “Google”, “Yahoo”, “Amazon”.
Recomandat este să nu folosiți nici date de naștere, numărul de înmatriculare, vârsta, etc. Aceste date se pot obține relativ ușor de pe net, în condițiile în care aveți un cont pe o rețea socială, ori dacă aveți un CV public la locul de muncă sau pe o aplicație de căutare a unui loc de muncă.
Two factor authentication. In ziua de asta e cam mandatory ca sa stai mai linistit.
Mulțumesc pentru sfat! Voi căuta să implementez o astfel de soluție…cei de la platforma STEAM folosesc așa ceva.
Vezi ca jetpack si alte cateva pluginuri au chestii pt anti bruteforce. 🙂
Folosesc acest jetpack