Téma: Wordpress brute force attack - figyelem!!!

Ennek nem látom sok értelmét, hogy általános WP blogokat miért támadnának így. Nap mint nap olvasni újabb WP sebezhetőségről, és törik fel a nyílt forráskodú oldalakat úgy, hogy szkripteket helyeznek el. Sok-sok hibás komponens, modul van amivel fájlt tudnak feltölteni, majd meghívva már ki tudják akár olvasni az adatbázis csatlakozást, vagy csak simán felhasználja a konfig fájlt, hogy átírja a jelszavát.
Én biztos nem ezt csinálnám, hiszen van jópár fail2ban megoldás ilyenre... de azért köszi a hírt.

gzoli eredeti hozzászólása

Ennek nem látom sok értelmét, hogy általános WP blogokat miért támadnának így. Nap mint nap olvasni újabb WP sebezhetőségről, és törik fel a nyílt forráskodú oldalakat úgy, hogy szkripteket helyeznek el. Sok-sok hibás komponens, modul van amivel fájlt tudnak feltölteni, majd meghívva már ki tudják akár olvasni az adatbázis csatlakozást, vagy csak simán felhasználja a konfig fájlt, hogy átírja a jelszavát.
Én biztos nem ezt csinálnám, hiszen van jópár fail2ban megoldás ilyenre... de azért köszi a hírt.

Azért nem túl könnyű feltörni egy WP oldalt szerintem. A nyílt forráskód miatt, és amiatt, hogy rengeteg ilyen oldal létezik mindig nagy a kockázat és sokan is foglalkoznak sajnos ezzel.

Persze vannak pluginok, melyek sebezhetővé teszik a rendszert, de ez nem a WP hibája. A felhasználó telepíti fel őket. Sokszor volt már róla szó, hogyan védekezhetünk, de szerintem nem árt, ha időről időre vannak ilyen hírek itt a fórumon is, mert nem biztos, hogy mindenki hallott már róla. Mire használhatnak egy ilyen feltört oldalt? Pl spammelés, reklámok kihelyezéste, botnet hálózatok kiépítése, adathalászat, stb stb...

Még bővítményt sem kell telepíteni néha, elég egy rossz (vagy warez) sablon is, pl. régi timthumb.php - és máris használható akár spamlevelek küldésére is. A felhasználónak meg fel sem tűnik. Maga a wp elég biztonságos, de nagyon meg kell nézni, mit teszünk fel rá.