Latest posts for the topic "Hỏi về tấn công wordpress"

Hỏi về tấn công wordpress

jang145 — GMT

Blog mình dạo gần đây hay bị tấn công kiểu này: WordPress Firewall has detected and blocked a potential attack! Web Page: website/wp-content/plugins/auctionPlugin/uploadify/uploady.php?folder=/wp-content/uploads/ Warning: URL may contain dangerous content! Offending IP: 78.85.193.46 [ Get IP location ] Offending Parameter: $_FILE = wp-xml.php This may be a "Executable File Upload Attack." Bên trên là thông báo của Wordpress Firewall, các bác có thể nói rõ giúp em về kiểu tấn công kiểu này được không ạ? Cảm ơn các bác nhiều :)

Hỏi về tấn công wordpress

anonymousvn — GMT

blog của bạn là gì

Hỏi về tấn công wordpress

jang145 — GMT

anonymousvn wrote:

block của bạn là gì

Có cần thiết phải nêu tên website ra đây không bác, em chỉ muốn tìm hiểu về kiểu tấn công mà hacker đang sử dụng thôi. Lý do vì sao thì các bác chắc cũng biết rồi. :)

Hỏi về tấn công wordpress

conmale — GMT

Nên tham khảo thật kỹ cái này: http://codex.wordpress.org/Hardening_WordPress

Hỏi về tấn công wordpress

anonymousvn — GMT

anonymousvn wrote:

block của bạn là gì

:^) Sorry mình nhầm

Hỏi về tấn công wordpress

computerline — GMT

Có người đang cố gắng khai thác bug trên site của bạn qua lỗi WordPress Auctions Plugin Arbitrary File Upload Vulnerability Code Exploit bạn có thể tham khảo http://1337day.com/exploits/18570 Thông tin về lỗi http://forums.cnet.com/7726-6132_102-5325014.html

Hỏi về tấn công wordpress

bolzano_1989 — GMT

Theo mình hiện tại bạn nên tắt hẳn (disable) plugin Uploadify đi. Plugin này đang có lỗ hổng bảo mật, bạn nên chờ đến khi có bản cập nhật đã vá lỗ hổng đã được phát hiện này rồi cập nhật và dùng lại plugin này nếu cần. Uploadify, Uploadify and Uploadify – The New TimThumb? | Sucuri http://blog.sucuri.net/2012/06/uploadify-uploadify-and-uploadify-the-new-timthumb.html WordPress modules holed by Uploadify - The H Security: News and Features http://www.h-online.com/security/news/item/WordPress-modules-holed-by-Uploadify-1626030.html WordPress Exploit Alert: Uploadify.php » IT Pixie | Your Personal IT Helper http://itpixie.com/2012/06/wordpress-exploit-alert-uploadify-php/#.UB04SU3iZcQ

Hỏi về tấn công wordpress

jang145 — GMT

Cảm ơn các bạn, mình quên không nói là những plugin này mình không có cài. Có thể là hacker đang dùng một tool nào đó quét để tìm lỗi.

Hỏi về tấn công wordpress

jang145 — GMT

Cảm ơn các bạn, mình quên không nói là những plugin này mình không có cài. Có thể là hacker đang dùng một tool nào đó quét để tìm lỗi.