Een manier waarop hackers proberen websites te hacken, is door middel van brute force attacks. De hacker probeert dan met behulp van software verschillende combinaties gebruikersnamen en wachtwoorden, totdat uiteindelijk de juiste combinatie wordt gevonden en de hacker kan inloggen op je website.
Kies een veilige gebruikersnaam
De standaard gebruikersnaam voor het beheerdersaccount van WordPress is ‘admin’ en hackers weten dat. Het is een heel groot risico om ‘admin’ als gebruikersnaam te gebruiken. Je geeft daarmee een aanvaller al de helft van de inloggegevens voor jouw website in handen. De hacker hoeft nu alleen nog maar het wachtwoord te raden.
In oudere Joomla installaties is de standaard gebruikersnaam ‘administrator’. In Joomla 3 kies je zelf je gebruikersnaam tijdens de installatie, maar als je een onveilige gebruikersnaam hebt gekozen, is het verstandig deze te wijzigen in een gebruikersnaam die niet gemakkelijk te raden is.
Het veiligst is een gebruikersnaam die aan dezelfde eisen voldoet als een veilig wachtwoord: grofweg minimaal 10 tekens, en bestaande uit een combinatie van hoofd- en kleine letters, cijfers en speciale tekens.
Gebruikersnaam wijzigen in Joomla
Het wijzigen van je gebruikersnaam is niet moeilijk. Hieronder laat ik zien hoe je dat in Joomla 3 doet, maar je kunt dit ook gemakkelijk vertalen naar andere versies van Joomla.
- Klik in het menu bovenaan op Gebruikers > Gebruikersbeheer.
- Klik op de naam van de te wijzigen gebruiker.
- Wijzig bij inlognaam je gebruikersnaam.
- Klik op Opslaan & sluiten.
Gebruikersnaam wijzigen in WordPress
Je gebruikersnaam wijzigen in WordPress is minder simpel dan in Joomla, maar als je onderstaande stappen opvolgt is het best gemakkelijk. Er zijn drie manieren om je gebruikersnaam te wijzigen:
- Maak een nieuwe gebruiker aan met beheerdersrechten en verwijder daarna de onveilige gebruiker.
- Gebruik een plugin om de gebruikersnaam te wijzigen.
- Wijzig de gebruikersnaam via de database (voor gevorderden).
Methode 1 en 2 worden hieronder uitgelegd.
Nieuwe gebruiker aanmaken en onveilige gebruiker verwijderen
- Log in op je website met je onveilige account.
- Klik in het menu op Gebruikers > Je profiel.
- Wijzig je e-mailadres in een ander adres (we gaan straks een nieuw account aanmaken met dat e-mailadres; een e-mailadres mag in WordPress maar een keer gebruikt worden).
- Klik op de knop Profiel bijwerken.
- Klik in het menu op Gebruikers > Nieuwe toevoegen.
- Geef een veilige gebruikersnaam op en vul de overige gegevens in. Je hoeft alleen de verplichte velden in te vullen. Selecteer bij Rol Beheerder.
- Klik op de knop Nieuwe gebruiker.
- Log uit.
- Log in met de nieuwe gebruikersnaam en het nieuwe wachtwoord.
- Klik in het menu op Gebruikers > Alle gebruikers.
- Klik bij je oude account op Verwijderen.
- In het volgende venster wordt gevraagd wat er met de inhoud van de oude gebruiker moet gebeuren. Kies hier voor de optie Alle content koppelen aan: en selecteer vervolgens de gebruikersnaam van het nieuwe account. Klik daarna op Verwijdering bevestigen.
Gebruikersnaam wijzigen via een plugin
Een iets simpeler manier om je gebruikersnaam te veranderen is via de plugin Easy Username Updater. Het is veiliger om plugins die je niet gebruikt te deïnstalleren. Verwijder de plugin daarom nadat je hem hebt gebruikt om je gebruikersnaam te wijzigen.
- Klik in het beheer van je WordPress website in het menu op Plugins > Nieuwe plugin.
- Typ in het zoekveld easy username updater.
- Klik bij de plugin Easy Username Updater op de knop Nu installeren en klik na installatie op de knop Activeren.
- Ga in het menu naar Gebruikers > Username Updater.
- Klik op de gebruiker die je wilt wijzigen.
- Typ een nieuwe gebruikersnaam en klik op Update Username.
- Ga in het menu naar Plugins > Geinstalleerde plugins.
- Klik bij Easy Username Updater op Deactiveren.
- Klik bij Easy Username Updater op Verwijderen. en vervolgens op Ja, verwijder deze bestanden.