Wordpress blog-ul dvs. este tocat? De ce nu upgrade la ultima versiune?
12 iunie 2008 de Mircea Goia MyTestBox News MyTestBox News
Dacă tu eşti running Wordpress software-ul blog-ul (şi nu este actualizat la ultima versiune) este posibil să fi fost o ţintă pentru hackerii care caută să preia blog-uri pentru a-optimizare pentru motoarele de cautare (SEO) din alte site-uri care le administrează, redirection traficului şi în alte scopuri rele.
Majoritatea atacurilor constă în utilizarea SQL Injection şi cross-site scripting XSS şi că se datorează faptului că datele introduse de utilizator nu este filtrat corect de software-ul. Unele dintre atacuri impotriva utilizare , care pot crea sute de pagini de spam pe blog-ul dvs. în mod automat, locul un backdoor (deci hacker poate reveni la timp mai târziu) sau fura parolele utilizatorilor.
Hackerii profită de open-source natura a software-ului să se uite şi să analizeze codul sursa al unui software specific pe care doresc să atace şi testaţi-l pentru vulnerabilităţi potenţiale. Apoi, dezvoltatorii şi utilizatorii au de a detecta, urmări în jos şi închide vulnerabilităţile în codul că aceste atacatorii folosesc.
Modelul pare să fie la fel: atunci când o noua gaura este găsit, este în linii mari exploatată, atunci dezvoltatorii grabă dintr-un plasture şi / sau o nouă versiune. Cele mai multe daune provocate de exploateaza automate poate fi inversat cu o actualizare, dar în unele cazuri poate fi lasat cu mii de pagini de spam şi imagini pentru a curăţa (şi de obicei sunt bine ascunse). Dacă software-ul a atacat este foarte popular (şi care atrage prea hackeri) - cum ar fi Wordpress - apoi mii de instalare poate fi compromisa.
Sunt sanse ca un proprietar de blog-ul îşi dă seama tarziu ca blog-ul său că a fost tocat de ce este important pentru a ţine pasul cu cele mai noi upgrade-uri si patch-uri de securitate de la Wordpress.com şi să păstreze un ochi pe blog-ul dvs.: monitorul statistici, utilizarea blog-ul, au frecvente backup şi urmăriţi de securitate alte bloguri pentru ştiri despre orice gauri de securitate una dintre ele este BlogSecurity.net .
Citeşte restul acestui intrare »
Sphere: conţinut de
Tag-uri: blog , hacking , instalare sigură , sfaturi şi trucuri , WordPress , Wordpress plugin-uri de securitate
