Raph веб-сайте »Работа в прогрессе!

Work in Progress! Работа в прогрессе!

27 Марта 2008 (Посещал 1316 раз) Метки: обновления, Wordpress

Попытка обновления с заголовка файла получил взломали вновь сегодня. Sorry for the interruptions. Приносим извинения за перебои. Надежда на вещи обратно в нормальное состояние бит.

ETA: ok. ЭТА: "ОК". turned the plugins back on for now. повернул обратно на плагины на данный момент. Things should look ok again. Вещи должны взглянуть еще раз OK. Мы будем держать глаза на вещи и заменить заголовок снова, если потребуется. Обновления, как представляется, в стойлах для какой-либо очевидной причины.

[?] [?]
Введите в соответствующие метку, и нажмите кнопку, и помощь в организации этого блога информацию.
[More Help] [Подробнее Помощь]
Вы можете следить за любыми ответы на эту запись через RSS 2.0 питание. Ответах в настоящее время закрыты, но вы можете trackback от вашего собственного сайта.

мычание заявил о 27 Марту 2008 года в 2:27 вечера:

hacked? взломали? wha? ВАЗ?

Raph заявил 27 марта 2008 в 2:40 вечера:

Существует очевидно уязвимости в Wordpress, который позволяет впрыска спама в header.php файл. Some of the (many) links on it: Некоторые (многие) ссылки на него:

http://wordpress.org/support/topic/138376

http://robertogaloppini.net/2007/12/12/wordpress-spam-injection-goro-hacked-my-blog/

http://gordon.dewis.ca/2008/01/06/expunging-the-wordpressnetin-spam-injection-hijack/

До сих пор это происходило с нами в два раза за последние недели, и, возможно, были частью того, почему блог был сломан на прошлой неделе.

Джефф Фриман заявил о 28 Марта 2008 года в 2:09 утра:

Был уязвимости к SQL-инъекции через версия 2.1.1:

http://luiscosio.com/0day-exploit-for-wordpress-211

Обновление будет исправить, но если вы уже были скомпрометированы, то вы должны изменить свой пароль администратора, первая вещь. I’ll wait here. Я буду ждать здесь.

Ok, done? Ok, сделал?

Вы все еще могут оказаться под угрозой из-кода в базе данных. Обновление за 2.1.1 остановит его повторения, но он не будет удалять любой код уже есть.

Вы размещена ссылка на Роберто Galoppini странице объясняет, что нужно искать и как его удалить ... внимание, ваша вредоносный код не обязательно того же вредоносного кода, которые он получил, так что вам действительно нужно смотреть на "вещи, как о том, что" , а не о том, что именно.

Last, check you footers.php file, too. И последнее, проверьте вы footers.php файл, тоже. Или щеколда, проверить все файлы в тему, почему бы и нет?

That and a WP install should do you. Это и установить РГ должны сделать вы. Я определенно рекомендовал "исключить все существующие файлы, за исключением содержания, а затем FTP новые версии файлов." Вы можете настроить свой FTP-клиент на "всегда более-записи" (вероятно, она по умолчанию "только в том случае, если новее"), но в случае файл был удален из проекта между старую версию и новую, вы не хотите, чтобы она висит на второй круг делать нечего.

Если исключить wp_header () со своего header.php файл является частью вашего решения, вы хотите поставить, что в этой стране. Много плагинах не будет работать или будет работать не право, если оно есть.

… ...

Это предполагает, никто из Ваших модули являются фактическим источником уязвимости. Будучи параноиком, я скорее всего пройти через все линии на линию. Наверное, только в качестве эффективных бы в Google на имя плагина и "уязвимость" или "SQL инъекция" или даже " плагин имя-header.php".

Но, поскольку в соответствии с 2.1.1 и были уязвимы и ваши страницы из кэша Google доклады о версии 2.1 - вряд ли ваш уязвимость не была WP себя.

Простые мелочи вы можете сделать, чтобы ожесточу ваш WP установить:

1. Удалить вашу запись администратора пользователю, если вы еще не (сделать нового пользователя с тайным именем пользователя и администратора человека в первую очередь).

2. Редактировать header.php, где есть комментарий:

<!– leave this for stats please –> <! - Оставьте это для статистики, пожалуйста ->

... Удалить WP номер версии он просит вас покинуть, а также добавлять собственные комментарии там:

<!– Sorry, but no –> <! - Извините, но нет ->

Нужно не взломали больше, чем кто-либо необходимо знать, какие факторы уязвимости вам предлагают для хакеров (ака номер версии).

Кроме того, предоставление данных для статистики или что-либо следует выбирать в дело, а не отказа от PHP, требующие редактирования. Так что есть основания для его удаления, даже если удалить ее из соображений безопасности чувствует sleezy.

Я имею в виду, что работает, только потому что это obfuscated отказаться делом, а это означает, много людей будет оставить даже без "пожалуйста", что означает вашу пользу идет на их счет.

This conclude my being on-topic. Это завершить свое время по-теме.

Это вроде как домой безопасности наклейки на вашем Windows обеспечивает безопасность путем вашем доме, как сравнительно менее уязвимы, чем ваши соседи ".

Они всегда говорят: "Конечно, ни одна система не обеспечивает абсолютную защиту, но если Джо Sixpack была сигнализация наклейка на его окна, может быть, жертва этого преступления был бы следующий дом дороги." Они говорят, что без всякого стыда, смело признать, что их система охранной сигнализации работает, потому что ваш сосед не один.

Я всегда думаю: "Как же они знать, Джо Sixpack доме не было следующей вниз по дороге?"

Они не могут, возможно, грабители полагаем, будет двигаться бесконечно, уже признались их службы зависит от ваших соседей облучения, но каждый раз они будут бить Джо, как если бы он сделал то, глупые, когда их безопасность полностью зависит от ребят, как Джо .

Если он был бы систему безопасности, может быть, следующий дом был бы ограблен, но тогда они бы просто говорили то же самое о том, что владелец дома, да?

Также я подозрительных из них никогда не говорю обо всех людей, системы безопасности которых не были ограблены. Это то, что вы действительно хотите это сделать, правда? Ок, мы получим его, люди без него получить ограбили ... но это лишь означает, люди с ней нет. They never say that. Они никогда не говорят о том, что.

What’s up with that? Что с этого? Поскольку при достаточно таких претензий как "не с помощью моего продукта оказалась неэффективной в улучшении вашей обхват и длину."?

END OF COMMUNICATION Конец связи

Raph заявил 28 марта 2008 года в 8:50 утра:

Thanks for the advice Jeff! Спасибо за советы Джефф! Во второй раз это случилось, кстати, блог был уже запущен 2.2.3, поэтому он может быть то, что код находится в БД. We’ll go looking! Мы будем идти нетерпением!