[ Полезно ] Массовая атака на сайты с цмс вордпрес и джумла. Joomla и WordPress - массовый взлом.

@**Ебозаврик** · 05.08.2013, 16:31

С одного форума

Цитата:

Сообщени от Def:
Очередной 0-day слили в паблик, терпите господа.
Меняйте директории и прячьте админки, 1-2 месяца будет идти, пока не залатают дыкри.
На данный момент лично нами остановлено действие двух ботнетов которые брутят админки. Если верить Крабу, на данный момент таких ботнетов около 10к из них активных 70-80%

Такие дела

@**psychomonkey** · 05.08.2013, 16:31

радуйся что просто деактивировали

@**gidroballon** · 05.08.2013, 16:34

psychomonkey, а чо делать-то чо делать? ))
(схватился за голову и бегает)

Пля...ипать...сча перезашел в админке в раздел с плагинами, теперь там вообще пусто :/
а через фтп все есть вроде, че за шляпа?!
Вот вы меня высадили на измену.... Чтож делать-то таперича?

@**psychomonkey** · 05.08.2013, 16:41

поставил доп паролик http://wordpress.org/plugins/stealth-login-page/

@**psychomonkey** · 05.08.2013, 16:41

Цитата:

Сообщение от gidroballon

psychomonkey, а чо делать-то чо делать? ))
(схватился за голову и бегает)

Пля...ипать...сча перезашел в админке в раздел с плагинами, теперь там вообще пусто :/
а через фтп все есть вроде, че за шляпа?!
Вот вы меня высадили на измену.... Чтож делать-то таперича?

пароль меняй!!!!!!!!!!
вот кстати интересная штука http://themext.com/protected-wp-login/

@**Jaga** · 05.08.2013, 16:45

Цитата:

Сообщение от psychomonkey

пароль меняй!!!!!!!!!!

кгдTYqTYvbd23KJГДЖз239 такой покатит?

@**psychomonkey** · 05.08.2013, 16:52

_genpas.narod.ru делаем 16 знаков и хрен кто пробьет)

@**luserz** · 06.08.2013, 09:20

Цитата:

Сообщение от Jaga

кгдTYqTYvbd23KJГДЖз239 такой покатит?

Нет если вирус уже на сайте. Я тогда подобного рода придумал пароль и забыл его)...но безпаметство быстро прошло когда сайт вскрыли еще разок)Главное ftp доступ отключайте.Они чаще всего через него проникают.

@OgnY · 06.08.2013, 11:03

Интересно, есть какая-то связь между массовым взломом сайтов и исправлением разработчиками уязвимости в Joomla 1.5, хотя официально поддержка прекращена?

http://joomlaportal.ru/content/view/2411/70/

@**Дмитрий Сатаров** · 06.08.2013, 11:39

OgnY, самая прямая

@**luserz** · 06.08.2013, 11:41

Товарищи. Если у Вас стоит joomla 1.5 обновляйте ее до последней 1.5.26.

@**web-lab** · 06.08.2013, 13:42

Сегодня с хостинга пришло письмо:

Цитата:

Уважаемый клиент Интернет Хостинг Центра!
Последние несколько дней в Сети наблюдается интенсивная Brute Force атака, направленна на подбор паролей для аккаунтов сайтов на базе WordPress и Joomla. В связи с этим, мы решили ввести дополнительную защиту для указанных выше CMS
Если при входе в административную часть Вашего сайта на Joomla (либо WordPress) появляется диалог для ввода логина и пароля, пожалуйста, используйте следующие данные:

@**Fldr** · 06.08.2013, 13:58

От френдхостинга тоже сегодня такое пришло

@siam_dub · 06.08.2013, 14:20

Ребят, всё банально...
1. Прячьте от школьного брутфорса админки! Существуют немерянное количество бесплатных инструментов ( удивительно на этом форуме и в раскрученной теме видеть банальные вопросы).
2. Не ставьте на рабочие сайты скачанные модули и плагины через забороногузадерищево продвинутые ресурсы. Если плагин или модуль или компонент изначально бесплатен - не трудно найти офф сайт и поставить инструмент с готовыми заплатками.
3. Есть ряд сайтов публикующих дырки в компонентах ( в том числе офиц сайт Joomla ), плагинах WP и Joomla. Не ставьте инструменты ( версии ) с наличием известных уязвимостей.
4. Дополнительные факторы, как например: вмешательство в код, установка левых партнёрок с бэк дурами и т.п.

У кого не помогают простые правила с учётом, что они были изначально учтены, стучитесь в личку - по временным возможностям помогу бесплатно, чтобы самому потом не попасть.

@Dainny · 07.08.2013, 20:37

Посоветуйте, как быть, уже второй раз сломали сайт на вордпресе!!
Узнала, когда не смогли зайти в админку, чистили целый день, пока вроде тьфу-тьфу. Позвонили хостеру(Ру-центр), там нам рассказали, что это массовое явление, они принимают меры и нам надо. Еще успели предложить свой тариф "Хостинг конфиденциальной информации" для снижения рисков заражения сайтов. Я посмотрела, что он стоит в несколько раз больше, чем их нынешний "301". Скажите, кто вкурсе, насколько это оправданная цена, снизит ли это вероятность взлома сайта???

05.08.2013, 16:34	#18
@gidroballon примус починяю Сообщений: 605 FR (активность): 21,095 Отзывы: 168 Доп. информация Регистрация: 17.11.2011	psychomonkey, а чо делать-то чо делать? )) (схватился за голову и бегает) Пля...ипать...сча перезашел в админке в раздел с плагинами, теперь там вообще пусто :/ а через фтп все есть вроде, че за шляпа?! Вот вы меня высадили на измену.... Чтож делать-то таперича? Bali Baguette: Эксклюзивно. Качественно. Доступно.

06.08.2013, 11:39	#25
@Дмитрий Сатаров Друзья SEO cafe Сообщений: 989 FR (активность): 45,019 Отзывы: 161 Доп. информация Регистрация: 24.04.2012 Специализация: SEO услуги Адрес: Москва	OgnY, самая прямая Закажите продвижение сайта от команды webseotop тут и получи скидку 10% Наш сайт: webseotop.ru

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра	Оценка этой теме
Линейный вид Комбинированный вид Древовидный вид	Оценка этой теме:

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Wordpress или Joomla	Romanweb	Какую CMS выбрать?	33	23.12.2013 22:47
Модуль оплаты для Joomla или Wordpress c яд и wm	Puppeteer	Разработка сайтов	2	09.10.2011 15:32
Создание СДЛ и Сателитов на Wordpress и Joomla	WP.Studio	Создание сайтов	13	29.05.2010 18:00
joomla vs. wordpress	alfi	Какую CMS выбрать?	20	07.01.2010 13:45
Сайты - сателлиты на заказа (Работаем с Joomla,WordPress,DLE)	turok	Продажа	1	27.12.2009 12:02

05.08.2013, 16:31	#17
@psychomonkey Друзья SEO cafe Сообщений: 1,634 FR (активность): 43,242 Отзывы: 529 Доп. информация Регистрация: 17.03.2011 Грамоты: 1	радуйся что просто деактивировали

05.08.2013, 16:41	#19
@psychomonkey Друзья SEO cafe Сообщений: 1,634 FR (активность): 43,242 Отзывы: 529 Доп. информация Регистрация: 17.03.2011 Грамоты: 1	поставил доп паролик http://wordpress.org/plugins/stealth-login-page/

05.08.2013, 16:52	#22
@psychomonkey Друзья SEO cafe Сообщений: 1,634 FR (активность): 43,242 Отзывы: 529 Доп. информация Регистрация: 17.03.2011 Грамоты: 1	_genpas.narod.ru делаем 16 знаков и хрен кто пробьет)

06.08.2013, 11:03	#24
@OgnY Сообщений: 43 FR (активность): 1,696 Отзывы: Доп. информация Регистрация: 18.09.2012	Интересно, есть какая-то связь между массовым взломом сайтов и исправлением разработчиками уязвимости в Joomla 1.5, хотя официально поддержка прекращена? http://joomlaportal.ru/content/view/2411/70/

06.08.2013, 11:41	#26
@luserz Друзья SEOcafe Сообщений: 561 FR (активность): 15,737 Отзывы: 107 Доп. информация Регистрация: 22.05.2011 Адрес: Санкт-Петербург	Товарищи. Если у Вас стоит joomla 1.5 обновляйте ее до последней 1.5.26.

06.08.2013, 13:58	#28
@Fldr 'x onclick=alert(1); Сообщений: 288 FR (активность): 10,873 Отзывы: 135 Доп. информация Регистрация: 23.03.2013 Грамоты: 4	От френдхостинга тоже сегодня такое пришло

06.08.2013, 14:20	#29
@siam_dub Сообщений: 132 FR (активность): 1,461 Отзывы: 25 Доп. информация Регистрация: 28.07.2011 Специализация: продвижение Адрес: Самара	*Ребят, всё банально...* 1. Прячьте от школьного брутфорса админки! Существуют немерянное количество бесплатных инструментов ( удивительно на этом форуме и в раскрученной теме видеть банальные вопросы). 2. Не ставьте на рабочие сайты скачанные модули и плагины через забороногузадерищево продвинутые ресурсы. Если плагин или модуль или компонент изначально бесплатен - не трудно найти офф сайт и поставить инструмент с готовыми заплатками. 3. Есть ряд сайтов публикующих дырки в компонентах ( в том числе офиц сайт Joomla ), плагинах WP и Joomla. Не ставьте инструменты ( версии ) с наличием известных уязвимостей. 4. Дополнительные факторы, как например: вмешательство в код, установка левых партнёрок с бэк дурами и т.п. У кого не помогают простые правила с учётом, что они были изначально учтены, стучитесь в личку - по временным возможностям помогу бесплатно, чтобы самому потом не попасть.

07.08.2013, 20:37	#30
@Dainny Сообщений: 1 FR (активность): 5 Отзывы: Доп. информация Регистрация: 07.08.2013	Посоветуйте, как быть, уже второй раз сломали сайт на вордпресе!! Узнала, когда не смогли зайти в админку, чистили целый день, пока вроде тьфу-тьфу. Позвонили хостеру(Ру-центр), там нам рассказали, что это массовое явление, они принимают меры и нам надо. Еще успели предложить свой тариф "Хостинг конфиденциальной информации" для снижения рисков заражения сайтов. Я посмотрела, что он стоит в несколько раз больше, чем их нынешний "301". Скажите, кто вкурсе, насколько это оправданная цена, снизит ли это вероятность взлома сайта???

Сообщение форума

Отменить изменения