RAPH της ιστοσελίδας του »έργο σε εξέλιξη!

Work in Progress! Έργο σε εξέλιξη!

27η Μαρ, 2008 (Visited 1265 φορές) Tags: αναβάθμιση, WordPress

Η προσπάθεια για την αναβάθμιση από το αρχείο κεφαλίδας έχεις hacked πάλι σήμερα. Sorry for the interruptions. Συγνώμη για την διακοπή. Ελπίζουν να έχουν τα πράγματα επανήλθαν στο φυσιολογικό σε λίγο.

ETA: ok. ETA: ok. turned the plugins back on for now. στράφηκαν επιστροφή για την plugins για τώρα. Things should look ok again. Τα πράγματα πρέπει να εξετάσουμε και πάλι ΟΚ. Θα συνεχίσουμε να παρακολουθείτε τα πράγματα και να αντικαταστήσει την κεφαλίδα και πάλι αν χρειαστεί. Αναβαθμίσεις φαίνεται να διακοπής ρεύματος δεν πραγματοποιήθηκε για προφανή λόγο.

[?] [?]
Είδος σε σχετική ετικέτα, και κάντε κλικ στο κουμπί, και να βοηθήσουν να οργανώσετε αυτό το ιστολόγιο της πληροφορίας.
[More Help] [Περισσότερη Βοήθεια]
Μπορείτε να ακολουθήσετε τις απαντήσεις σε αυτή την καταχώρηση μέσω RSS 2.0 ζωοτροφών. Αποκρίσεις είναι σήμερα κλειστές, αλλά μπορείτε να trackback από το δικό σας site.

μουγκανιτό είπε στις 27 Μαρτίου, 2008 στις 2:27 pm:

hacked? wha? ΠΣΥ;

RAPH είπε στις 27 του Μαρτίου, 2008 στις 2:40 pm:

Υπάρχει προφανώς ένα θέμα ευπάθειας σε WordPress που επιτρέπει την ένεση του spam στο αρχείο header.php. Some of the (many) links on it: Μερικά από τα (πολλά) Links σχετικά με αυτό:

http://wordpress.org/support/topic/138376

http://robertogaloppini.net/2007/12/12/wordpress-spam-injection-goro-hacked-my-blog/

http://gordon.dewis.ca/2008/01/06/expunging-the-wordpressnetin-spam-injection-hijack/

Μέχρι τώρα το ίδιο έχει συμβεί και σε μας δύο φορές την τελευταία εβδομάδα, και μπορεί να ήταν μέρος του γιατί το blog διαλύθηκε το περασμένο Σαββατοκύριακο.

Jeff Freeman είπε για την 28η Μάρτη, 2008 στις 2:09 πμ:

Υπήρξε ένα θέμα ευπάθειας σε SQL-ένεση μέσω έκδοση 2.1.1:

http://luiscosio.com/0day-exploit-for-wordpress-211

Η αναβάθμιση θα λυθεί, αλλά αν ήταν ήδη σε κίνδυνο τότε πρέπει να αλλάξετε τον κωδικό πρόσβασης admin, πρώτο πράγμα. I’ll wait here. Θα περιμένω εδώ.

Ok, done? Ok, η οποία έγινε;

Ίσως ακόμη να είναι σε κίνδυνο λόγω κώδικα της βάσης δεδομένων σας. Αναβάθμιση 2.1.1 πέρα θα σταματήσει να συμβαίνει και πάλι, αλλά δεν θα άρουν κάθε κωδικό που ήδη υπάρχει.

Ο σύνδεσμος που είναι τοποθετημένοι στις Roberto Galoppini σελίδα του εξηγεί τι πρέπει να αναζητήσουμε και πώς να το διαγράψετε ... πειράζει, σας κακόβουλο κώδικα δεν είναι απαραίτητα το ίδιο κακόβουλο κώδικα που πήρε, οπότε αν πραγματικά θα πρέπει να εξετάσουμε για "πράγματα όπως ότι" όχι ότι, ακριβώς.

Last, check you footers.php file, too. Τελευταία, ελέγξτε footers.php αρχείο σας κι εγώ. Ή καλό, να ελέγχει όλα τα αρχεία του θέμα, γιατί δεν είναι;

That and a WP install should do you. Αυτός και η ομάδα εργασίας θα πρέπει να κάνεις εγκατάσταση. Θα συστήσω σίγουρα το "διαγράψετε όλα τα υπάρχοντα αρχεία εκτός από το περιεχόμενο, τότε ftp τις νέες εκδόσεις των αρχείων πάνω." Μπορείτε να ρυθμίσετε το ftp client να "πάντα πάνω-γράψτε" (πιθανόν προεπιλέγει ότι "μόνο αν νεότερο»), αλλά σε περίπτωση ένα αρχείο διαγράφηκε από το έργο μεταξύ σας παλαιότερη έκδοση και το νέο, δεν θέλετε κρέμονται γύρω-να μην κάνουν τίποτε.

Εάν η διαγραφή wp_header () από το αρχείο header.php ήταν μέρος της λύσης σας, θα ήθελα να θέσω το πίσω εκεί. Πολλά plugins δεν θα λειτουργήσει ή δεν θα λειτουργήσει δικαίωμα αν δεν είναι εκεί.

… ...

Αυτό προϋποθέτει plugins σας δεν ήταν η πραγματική πηγή της ευπάθειας. Είναι παρανοϊκό, πιθανόν θα σε περάσουν από όλα αυτά γραμμή προς γραμμή. Μάλλον εξίσου αποτελεσματική θα είναι η Google για το plugin όνομα και «ευπάθεια» ή «SQL ένεση» ή ίσως ακόμη και "plugin-name header.php".

Αλλά από 2.1.1 και κάτω ήταν ευάλωτη και αποθηκευμένη σελίδα σας στο Google εκθέσεις έκδοση 2.1 - ευπάθεια σας φαίνεται απίθανο δεν ήταν μόνη της WP.

Απλή λίγα πράγματα μπορείτε να κάνετε για να ισχυροποιήσουν την εγκατάσταση WP:

1. Διαγραφή σας 'admin' χρήστη, αν δεν το έχετε ήδη (κάνει ένα νέο χρήστη με ένα μυστικό όνομα χρήστη και δικαιώματα admin πρώτη).

2. Επεξεργασία header.php σας, όπου υπάρχει ένα σχόλιο:

<!– leave this for stats please –> <! - Αφήσουμε αυτό για stats παρακαλώ ->

... Αφαίρεση του WP αριθμός έκδοσης είναι να σας ζητήσω να φύγει, και να προσθέσετε το δικό σας σχόλιο εκεί:

<!– Sorry, but no –> <! - Συγγνώμη, αλλά δεν ->

Θα πρέπει να μην είναι hacked περισσότερο από οποιονδήποτε χρειάζεται να γνωρίζει τα τρωτά σημεία που σας προσφέρουμε στους χάκερ (γνωστός και ως ο αριθμός έκδοσης).

Εξάλλου, την παροχή στοιχείων για τα στατιστικά ή οτιδήποτε θα πρέπει να αποτελεί εξαίρεση στην υπόθεση, δεν opt-out που απαιτούν php μοντάζ. Έτσι, υπάρχει λόγος που να την καταργήσετε ακόμη και αν βγει για λόγους ασφαλείας αισθάνεται sleezy.

Εννοώ, ότι λειτουργεί μόνο επειδή είναι ένα obfuscated opt-out υπόθεση, που σημαίνει πολλά άτομα θα αφήσουν έστω και αν δεν το "παρακαλώ", έννοια σας έρχεται όφελος σε βάρος τους.

This conclude my being on-topic. Αυτό το συμπέρασμα μου είναι-για το θέμα.

Είναι είδος πώς σπίτι αυτοκόλλητα για την ασφάλεια των Windows σας παρέχει ασφάλεια, κάνοντας το σπίτι σας φαίνεται σχετικά λιγότερο ευάλωτες από τους γείτονές σας ».

Πάντα έλεγα, "Φυσικά, δεν υπάρχει σύστημα παρέχει απόλυτη προστασία, αλλά αν είχε Joe Sixpack σύστημα συναγερμού αυτοκόλλητο για την παράθυρο, ίσως το θύμα αυτού του εγκλήματος θα ήταν το σπίτι δίπλα στον δρόμο." Λένε ότι χωρίς καμιά ντροπή, Παραδέχομαι ότι με τόλμη τους σύστημα λειτουργεί, διότι συναγερμό σας γείτονα δεν έχει μία.

Θεωρώ πάντα, "Πώς ξέρουν Joe Sixpack Το σπίτι δεν ήταν η επόμενη στον δρόμο;"

Δεν μπορούν ενδεχομένως πιστεύουν οι ληστές θα κινηθεί επ 'αόριστον, έχει ήδη ομολογήσει την υπηρεσία τους γείτονές σας βασίζεται στην έκθεση, αλλά κάθε φορά που θα τιμωρώ Joe, σαν να έκανε κάτι ανόητο, όταν τους ασφάλεια εξαρτάται απόλυτα για παιδιά όπως ο Joe .

Αν είχε ένα σύστημα ασφαλείας, ίσως το επόμενο σπίτι θα είχε στερηθεί, αλλά τότε θα έπαιρνα μόνο να λέει το ίδιο για το σπίτι του ιδιοκτήτη του, ε;

Επίσης είμαι από αυτούς ύποπτες ποτέ δεν μιλάμε για όλα τα άτομα με συστήματα ασφαλείας τους οποίους δεν έχουν στερηθεί. Αυτό είναι αυτό που πραγματικά θέλετε να κάνετε, έτσι; Ok, τα βρούμε, ανθρώπων που δεν έχουν στερηθεί ακόμη και να ... αλλά μόνο σημαίνει ότι οι άνθρωποι με αυτό δεν το κάνουν. They never say that. Ποτέ δεν έλεγα αυτό.

What’s up with that? Τι με αυτό; Από πότε είναι αρκετή μια τέτοια αξίωση όπως "Δεν χρησιμοποιείτε το προϊόν μου έχει αποδείξει ότι είναι αναποτελεσματική στη βελτίωση σας περιφέρεια και μήκος.";

END OF COMMUNICATION Τέλος της επικοινωνίας

RAPH είπε για την 28η Μαρτίου, 2008 στις 8:50 πμ:

Thanks for the advice Jeff! Ευχαριστώ για τη συμβουλή Jeff! Η δεύτερη φορά που συνέβη, BTW, το blog, είχε ήδη αρχίσει 2.2.3? Έτσι ώστε να μπορεί να είναι ότι ο κώδικας βρίσκεται ακόμη στα DB. We’ll go looking! Θα σας να αναζητούν!