Por lo que a mi respecta, está muy bien encaminado…
Valencia, 21/02/2011, G.B.
Hoy he vuelto a sufrir un ataque, aunque esta vez a otro blog. Lo he cortado rápidamente, a pesar de mi ignorancia, al menos por ahora. He cambiado permisos y borrado un archivo .js del tema del blog el cual, muy probablemente, contenía código malicioso.
Parece ser que en las últimas semanas muchos sitios basados en WordPress (que utilizan PHP y MySQL bajo el servidor Apache), principalmente, están siendo atacados. Los usuarios son desviados a sitios que ofrecen falsos antivirus (scaware). Ahora, seguramente serán antivirus para Windows… De todas formas, nadie estamos a salvo mientras no se solucionen las vulnerabilidades en CMS de software libre, así como herramientas de administración de bases de datos.
Mientras tanto, lo que nosotros podemos hacer es tener mucho cuidado, blindar nuestros sitios, cambiar las contraseñas y estar pendientes, muy pendientes. Espero que los expertos en seguridad nos ayuden. No creo que sea una acción contra el software libre, contra eso no pueden, aunque quieran… Lo que pasa, y como ya comenté, es que hay mucho hijo de… suelto por ahí!
En este post de forospyware.com que enlazo, muy interesante y por lo que a mi me consta por la experienca vivida, muy acertado, encontraréis las respuestas: Sitios webs basados en la plataforma WordPress son atacados en forma generalizada. Muchas gracias. Envío trackback.
Por cierto, tengo que comprobar si los temas de WordPress que utilizo disponen de un archivo .js dentro e la carpeta Themes -> js.
Y ahora, un vídeo sobre la prueba de cómo han podido ‘hackear’ fácilmente los servidores de Network Solutions:
Posts relacionados:
Tags (etiquetas): archivos js maliciosos, ataques generalizados blogs Wordpress, ataques generalizados Wordpress, Forospyware, malware, scareware, vulnerabilidades Wordpress
Hosting recomendado
Información Bitacoras.com…
Valora en Bitacoras.com: Por lo que a mi respecta, está muy bien encaminado… Valencia, 21/02/2011, G.B. Hoy he vuelto a sufrir un ataque, aunque esta vez a otro blog. Lo he cortado rápidamente, a pesar de mi ignorancia, al menos por ahora. He cam……