Βρες διαχειριστές που δεν αναγνωρίζεις και υποβίβασέ τους
Δες όλους όσοι διαχειρίζονται ολόκληρο το site, εντόπισε λογαριασμούς που δεν ξέρεις, υποβίβασέ τους με τον κωδικό σου και στείλε email επαναφοράς κωδικού όπου χρειάζεται.
- Δυσκολία
- Μέτρια
- Χρόνος
- περίπου 15 λεπτά
Δείξε μου τους χρήστες που διαχειρίζονται όλο το site μου και πότε γράφτηκε ο καθένας. Δεν αναγνωρίζω τον [username]: άλλαξέ του τον ρόλο σε [Συνδρομητή] αφού το εγκρίνω με τον κωδικό μου. Στον [username συνεργάτη] στείλε email επαναφοράς κωδικού αφού το εγκρίνω. Μετά πες μου τι άλλο να ελέγξω, όπως έναν έλεγχο ασφαλείας και τον λογαριασμό φιλοξενίας μου.
Έχεις ήδη συνδεθεί;
Αν το SAR είναι ήδη στην εφαρμογή AI σου, αρκεί αυτό:
Δείξε μου τους διαχειριστές και κατέβασε τον ρόλο του [username] αφού το εγκρίνω.
Τι γίνεται
- Η εφαρμογή AI δείχνει τους χρήστες με τους ρόλους τους και πότε γράφτηκαν· τα email φαίνονται μόνο εν μέρει και οι κωδικοί δεν φαίνονται ποτέ.
- Διαβάζει ποιοι ρόλοι διαχειρίζονται όλο το site και πόσοι χρήστες έχουν τον καθένα.
- Η αλλαγή ρόλου εγκρίνεται στο SAR με τον κωδικό σου όταν αφαιρείται πρόσβαση επιπέδου διαχειριστή. Δεν γίνεται ποτέ στον συνδεδεμένο λογαριασμό ή στον τελευταίο διαχειριστή, και αναιρείται.
- Το email επαναφοράς κωδικού του ίδιου του WordPress εγκρίνεται με τον κωδικό σου. Ο τωρινός κωδικός δουλεύει μέχρι ο χρήστης να διαλέξει νέο.
Εγκρίσεις
Προκύπτουν από τα εργαλεία που χρησιμοποιεί η συνταγή.
wordpress_list_usersΧρήστεςΚαμίαwordpress_list_rolesΡόλοιΚαμίαwordpress_change_user_roleΑλλαγή ρόλου χρήστηΑνάλογα με την αλλαγήwordpress_send_password_resetΕπαναφορά κωδικούΈγκριση και κωδικός
Τι έχεις στο τέλος
Κανένας άγνωστος διαχειριστής με πλήρη πρόσβαση. Ένας άγνωστος διαχειριστής μπορεί να είναι σημάδι παραβίασης: μη σβήσεις τον λογαριασμό μέχρι να τον δει όποιος διαχειρίζεται τη φιλοξενία σου, και τρέξε τον έλεγχο του πρόσθετου ασφαλείας.
Σχετικές συνταγές
- Ασφάλεια και αντίγραφα · περίπου 10 λεπτάΣβήσε τον λογαριασμό ενός πρώην υπαλλήλου και κράτα τα άρθρα τουΌταν φεύγει κάποιος, βρες τον λογαριασμό του και είτε υποβίβασέ τον προσωρινά είτε σβήσ' τον, αφού περάσεις τα άρθρα και τις σελίδες του σε συνάδελφο.
- Ασφάλεια και αντίγραφα · περίπου 15 λεπτάΑσφάλισε λογαριασμό συνεργάτη που ίσως παραβιάστηκε, με νέο email και νέο κωδικόΌταν κάποιος άλλος μπορεί να έχει πάρει το email ενός συνεργάτη, πέρασε τον λογαριασμό του στο site σε νέο email, στείλε επαναφορά κωδικού και δες τις πρόσφατες επιθέσεις σύνδεσης.
- Ασφάλεια και αντίγραφα · περίπου 10 λεπτάΈλεγξε αν πείραξε κάποιος τα αρχεία του WordPressΣύγκρινε τα αρχεία του WordPress και των πρόσθετων από το WordPress.org με τα επίσημα και μάθε αν κάτι άλλαξε ή λείπει.
Δοκίμασέ το στο δικό σου site
Εγκατάστησε το πρόσθετο, πρόσθεσε το SAR στην εφαρμογή AI σου και επικόλλησε το prompt. Δωρεάν για να ξεκινήσεις.