Är din Wordpress blogg hackad? Varför inte uppgradera till den senaste versionen?
12 juni 2008 med Mircea Goia MyTestBox News MyTestBox Nyheter
Om du kör Wordpress blogg programvara (och det är inte uppgraderat till den senaste versionen) kanske du har varit ett mål för hackare som vill ta över bloggar for search-engine optimization (SEO) av andra webbplatser som de kontrollerar, trafik-omdirigering och andra dåliga syften.
De flesta av attackerna består i att använda SQL-injektion och XSS cross-site scripting och det beror på användarens indata filtreras inte riktigt av programvaran. Några av de attacker använda robotar som kan skapa hundratals spam sidor på din blogg automatiskt, plats en bakdörr (så att hackare kan komma tillbaka vid senare tillfälle) eller stjäla användarnas lösenord.
Hackare utnyttjar open-source typ av programvara för att titta och analysera källkoden till en särskild programvara som de vill anfalla och testa den för potentiella sårbarheter. Då utvecklare och användare har att upptäcka, spåra och stänga av sårbarheter i koden som de angriparna använder.
Mönstret verkar vara densamma: när ett nytt hål hittas, det är i stort sett utnyttjas, då utvecklare rusa ut en lapp och / eller en ny release. De flesta av de skador som orsakats av den automatiska bedrifter kan brytas med en uppgradering men i vissa fall kan du vara kvar med tusentals spam sidor och bilder för att rensa upp (och de är oftast väl dold). Om den angripne mjukvaran är mycket populär (och som lockar hackers också) - gillar Wordpress - då tusentals installationer kan äventyras.
Chansen finns att en blogg ägare inser sent att hans blogg var hackad varför det är viktigt att hålla jämna steg med den senaste uppgraderingen och säkerhetskorrigeringar från Wordpress.com och hålla ett öga på din blogg: övervaka statistik bloggen användning, har ofta säkerhetskopior och låt andra bloggar trygghet för nyheter om eventuella säkerhetshål en av dem är BlogSecurity.net.
Läs resten av denna post »
Sphere: Related ContentTags: blog, hacking, säker installation, tips och tricks, wordpress, Wordpress trygghet plugins
