Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака на системы через WordPress-плагин Ninja Forms, насчитывающий более миллиона установок, opennews (?), 17-Июн-22, (0) [смотреть все] Кстати, довольно занятный вектор атаки 8212 необязательно звать eval на входн, Варенье (?), 15:15 , 17-Июн-22, (3) +1 // Десериализация это и есть eval , Аноним (4), 15:21 , 17-Июн-22, (4) // это только в шаблонизаторе Personal Home Page В языках программирования а шабл, Аноним (37), 22:15 , 17-Июн-22, (37) +2 // Как минимум в Python при десериализации из pickle проблемы те же , Аноним (44), 03:23 , 18-Июн-22, (44) В этом и проблема WP - без плагинов он вообще неюзабелен, а плагинов наделали 10, suffix (ok), 15:26 , 17-Июн-22, (5) +1 // Если ничего не дописывать, то может и хорош Но потом заказчику надо тут дописат, Аноним (8), 15:49 , 17-Июн-22, (8) +1 // Вы правы Я и имел ввиду что для новичков Битрикс безопаснее чем WP Разумеетс, suffix (ok), 17:24 , 17-Июн-22, (16) –2 Есть фреймвёрки Yii и Laravel и что-то я не помню новостей об уязвимости в них , Ilya Indigo (ok), 21:34 , 17-Июн-22, (29) // В Laravel достаточно много уязвимостей было Хотя бы про смену шифрования кук до, Аноним (32), 21:47 , 17-Июн-22, (32) Так это ж не CMS, где покликал и готово, там програмировать надо , Аноним (49), 10:42 , 18-Июн-22, (49) +1 Только при его создании почему то не использовался ни один исконно русский язык , Ooiiii (?), 16:03 , 17-Июн-22, (9) –6 Ну может взломов сайтов и не происходит, но как его делают источником DDoS атак , 1 (??), 16:54 , 17-Июн-22, (13) // 1 Есть такая тема про редиректы, только не js а php 2 Решение есть и в самом Б, suffix (ok), 17:13 , 17-Июн-22, (15) // и конечно же любой покупатель коробочки за сколько там уже - 30тыр знает про все, пох. (?), 18:18 , 17-Июн-22, (18) +1 rk php - это rk значит реклама - фигня для учёта эффективности рекламных комп, suffix (ok), 18:50 , 17-Июн-22, (21) о господи, вот как раз инструкций по настройке битрикса не хватало на опеннете Б, rustian (?), 00:21 , 24-Июн-22, (65) Да, Битрикс прямо скажем не идеален, и косяков в нём хватает Но как и с любым др, suffix (ok), 07:14 , 24-Июн-22, (67) а поскольку цена коробки неподъемна для пион нецветочков запрещенных на впопен, пох. (?), 18:16 , 17-Июн-22, (17) +1 // Должен же хоть с какой-то стороны быть порог вхождения , YetAnotherOnanym (ok), 21:44 , 17-Июн-22, (31) // Там со всех сторон пороги Например, поиск гуглем любой проблемы скорее всего пр, пох. (?), 02:24 , 18-Июн-22, (42) Лучше иметь проблемы с Wordpress, чем Битрикс будет иметь вас , Anonim (??), 18:48 , 17-Июн-22, (20) Прямо сейчас юзаю xss битрикса Админку взять не проблема , Аноним (25), 20:43 , 17-Июн-22, (25) // Ну если Вы находите где-то идиотов которые отключают Проактивную защиту в кот, suffix (ok), 20:47 , 17-Июн-22, (26) –1 Это скорее асего потому что этот битрикс используется только на 2х сайтах Есть п, Sergey (??), 21:41 , 17-Июн-22, (30) –1 // Самому не стыдно Намного больше сотни тысяч сайтов используют Битрикс Ваш высе, suffix (ok), 21:52 , 17-Июн-22, (34) +1 // Тонкий способ пропиарить свой сайт , Аноним (35), 22:02 , 17-Июн-22, (35) Мне пиар не нужен Мой сайт никогда и никак не монетизируется - ни рекламы, ни пр, suffix (ok), 22:12 , 17-Июн-22, (36) Дело не в пиаре Не люблю эти штуки на пхп, но вордпресс фрии и его юзает весь ми, Sergey (??), 00:05 , 18-Июн-22, (39) Обычно битрикс используют виндузятники А нормальный пример будет То что Вы пок, Sergey (??), 23:49 , 17-Июн-22, (38) 1 Битрикс не работает на iis сервере2 А давайте Вы сами найдёте Благо тыкайте, suffix (ok), 07:18 , 18-Июн-22, (46) Супр к примеру https www cy-pr com , Анон1211 (?), 01:56 , 19-Июн-22, (63) Битрикс - гораздо хуже, чем Wordpress Пусть этот Битрикс сначала наберет такую , DEF (?), 00:31 , 18-Июн-22, (41) // Да-да, миллионы мух не могут ошибаться , suffix (ok), 07:20 , 18-Июн-22, (47) // Не ошибаются только любители свиней, пропагандируя ущербный Битрикс, чья рыночна, DEF (?), 16:48 , 18-Июн-22, (51) Только люди с нетрадиционным интеллектом сравнивают количество установок бесплат, suffix (ok), 17:23 , 18-Июн-22, (52) Именно Этот мусор еще и платный За что там платить За гораздо более худшую в , DEF (?), 17:38 , 18-Июн-22, (54) К сожалению ваш аргумент о нормальных людях полностью несостоятен ибо неадекват , suffix (ok), 17:42 , 18-Июн-22, (55) Все верно Вы и есть недекват, не способный объективно оценивать реальность Жуй, DEF (?), 18:57 , 18-Июн-22, (56) 1 Хамство признак проигрыша в споре2 Вы доказали свою неадекватность тупо тем , suffix (ok), 19:03 , 18-Июн-22, (57) 1 Хамить ты первый начал, шизик 2 Битрикс, даже если был бы бесплатный - также, DEF (?), 21:57 , 18-Июн-22, (58) И сколько мне платят Вы феерический Ну да ладно, слив засчитан , suffix (ok), 22:18 , 18-Июн-22, (59) Господин свинопас, не пропускайте прием таблеток, который назначил вам ваш лечащ, DEF (?), 22:30 , 18-Июн-22, (60) Из свежего, CVE-2022-27228 - 9 8 полуляхов из 10, Аноним (43), 03:20 , 18-Июн-22, (43) // , Доктор Дью (?), 08:41 , 21-Июн-22, (64) WordPress Ясно, понятно , Аноним (11), 16:20 , 17-Июн-22, (11) +2 О, продолжение сериала про днище Wordpress и его плагины Достаю попкорн , th3m3 (ok), 16:43 , 17-Июн-22, (12) +1 В решете нашли дыру , - вот что я прочитал , Аноним (19), 18:39 , 17-Июн-22, (19) +1 // Им нужно определиться, либо просеивать муку и сливать макароны, либо это , Без аргументов (?), 00:29 , 18-Июн-22, (40) кек, Sw00p aka Jerom (?), 20:00 , 17-Июн-22, (23) +3 Собственно чему удивляться, давным давно неплохим способом защитить свою CMS-очк, Kuromi (ok), 20:47 , 17-Июн-22, (27) +3   // Долбят боты Пройдитесь на досуге Acunetix по своему сайту, сильно удивитесь, Аноним (43), 03:28 , 18-Июн-22, (45)   Долбятся боты Очень удобно написать ботов для Wordpress, а потом натравливать и, Наноним (?), 16:23 , 18-Июн-22, (50)   Когда-то была у меня оч хорошая по тем временам ЦМСка на базе PostNuke Держалас, InuYasha (??), 00:02 , 19-Июн-22, (61)   // По опыту еще один прекрасный метод - закрыть админку если возможно HTTP AUTH и, Kuromi (ok), 01:46 , 19-Июн-22, (62)   не хочу вас расстраивать, но это не защита, а говно Умные люди называют это sec, rustian (?), 00:24 , 24-Июн-22, (66)   // А это и не полноценная защита, это один из способов сделать атакующему жизнь сло, Kuromi (ok), 22:47 , 28-Июн-22, (68)   Конечно, конечно во благо же , microsoft (?), 21:00 , 17-Июн-22, (28) +1 // Именно так, сэр , Адмирал Майкл Роджерс (?), 21:48 , 17-Июн-22, (33) +1 3,5,11,12,19,23,27,28

Сообщения

[Сортировка по времени | RSS]

27. "Атака на системы через WordPress-плагин Ninja Forms, насчиты..."	+3 +/–
Сообщение от Kuromi (ok), 17-Июн-22, 20:47
Собственно чему удивляться, давным давно неплохим способом защитить свою CMS-очку было изменить в заголовках отдаваемое название на Wordpress и накидать в корень сайта фальшивых PHP файлов (с NOOP внутри) с названиями как у Вордпрессовских. И все, кулхацкеры будут упорно долбиться в ваши заглушки даже не пытаясь понять что не так-то.
Ответить | Правка | Наверх | Cообщить модератору

	45. "Атака на системы через WordPress-плагин Ninja Forms, насчиты..."	+/–
	Сообщение от Аноним (43), 18-Июн-22, 03:28
	Долбят боты. Пройдитесь на досуге Acunetix по своему сайту, сильно удивитесь
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Атака на системы через WordPress-плагин Ninja Forms, насчиты..."	+/–
	Сообщение от Наноним (?), 18-Июн-22, 16:23
	Долбятся боты. Очень удобно написать ботов для Wordpress, а потом натравливать их на миллионы Wordpress сайтов, среди которых наверное большинство вовремя не обновляется. И ломаются они также автоматически. С точки зрения ботописателей Wordpress - это просто идеал решета, на котором можно заработать.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	61. "Атака на системы через WordPress-плагин Ninja Forms, насчиты..."	+/–
	Сообщение от InuYasha (??), 19-Июн-22, 00:02
	Когда-то была у меня оч хорошая по тем временам ЦМСка на базе PostNuke. Держалась долго и крепко под натисками ботов. Потом однажды не выдержал и поменял "made with PN" на что-то более нестандартное и - БАБАХ! - apache/error.log опустел. :) Да, боты. Ну, вот и прекрасно. Но ничего, потом у нас в гарнизоне ИИ появился. Но вы там держитесь.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	62. "Атака на системы через WordPress-плагин Ninja Forms, насчиты..."	+/–
	Сообщение от Kuromi (ok), 19-Июн-22, 01:46
	> Когда-то была у меня оч хорошая по тем временам ЦМСка на базе > PostNuke. Держалась долго и крепко под натисками ботов. Потом однажды не > выдержал и поменял "made with PN" на что-то более нестандартное и > - БАБАХ! - apache/error.log опустел. :) Да, боты. Ну, вот и > прекрасно. > Но ничего, потом у нас в гарнизоне ИИ появился. Но вы там > держитесь. По опыту еще один прекрасный метод - закрыть админку (если возможно) HTTP AUTH и половина атак уходит в  молоко. А если при это сменить метод с BASIC на DIGEST (да еще поставить скажем SHA-256 или SHA-512), то эти боты отпадают сразу, многие даже не поддерживают такого.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Атака на системы через WordPress-плагин Ninja Forms, насчиты..."	+/–
	Сообщение от rustian (?), 24-Июн-22, 00:24
	не хочу вас расстраивать, но это не защита, а говно ) Умные люди называют это security through obscurity, и они такой подход не одобряют.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	68. "Атака на системы через WordPress-плагин Ninja Forms, насчиты..."	+/–
	Сообщение от Kuromi (ok), 28-Июн-22, 22:47
	> не хочу вас расстраивать, но это не защита, а говно ) > Умные люди называют это security through obscurity, и они такой подход не > одобряют. А это и не полноценная защита, это один из способов сделать атакующему жизнь сложнее. Сама по себе не спасет, но в комплекте с другими методами - помогает. Вариантов же куча, open_basedir в PHP, запрет на исполнение в tmp, закрытие ненужных директорий от доступа извне (впрочем сейчас CMSочки имеют заглушки для этого сразу в комплекте), само собой 2FA на админку и прочее и прочее.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема