forum.opennet.ru

"Зафиксирована массовая атака, нацеленная на создание ботнета..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Зафиксирована массовая атака, нацеленная на создание ботнета..."	+/–
Сообщение от Sylvia (ok), 15-Апр-13, 18:04
по укрощению wp в плане производительности уйма статей, кешировать опкод, кешировать запросы к бд, кешировать страницы для неавторизованных (в статику), кешировать виджеты (увы плагин был 1 и тот уже не обновляется).... обычно те кто могут, вп ставят из за того что им лениво,а те кто не могут - ставят потому что он простой и к нему масса плагинов и тем, которые позволяют любому с минимальным уровнем знаний сделать себе сайтик/бложик... напоследок расскажу сказочку как сломали сайтики моего подопечного: жил да был в саудовской аравии некий (вот не знаю как его зовут, но для определенности ткну пальцем в солнечное небо саудовской аравии и назову его Абу) Абу, Абу считал себя крутым хакером и любил ломать сайты и писать там в index.php "Hacked By Saudi Terrorist , Saudi Terrorist Hacker" шрифтом комик санс МС. Заходил он на Bing! в своем фаерфоксе и искал лентяев которые ставили вордпресс, но не завершили установку, после чего он завершал установку, заливал им вебшелл (как тему оформления) и ломал все остальное... Так вот и поломал моего подопечного лентяя поставив на три его сайтика свою мегастраничку, решив поковыряться в системе, стало ему очень грустно.. ибо система какая то порезаная, chroot, да и php-fpm работает от конкретного пользователя... другие сайтики даже не посмотреть чего там... ушел он дальше бингать в поисках ленивых вебмастеров которые дырки оставляют из за того что им лень что-то доделать 2.88.84.48 - - [31/May/2012:23:06:00 +0400] "GET /wp-admin/install.php HTTP/1.1" 200 1531 "http://www.bing.com/search?q=WordPress+%E2%80%... "Mozilla/5.0 (Windows NT 5.1; rv:12.0) Gecko/20100101 Firefox/12.0" воть и сказке конец, не забывайте не оставлять дырки (:
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Зафиксирована массовая атака, нацеленная на создание ботнета..., opennews, 13-Апр-13, 21:50 [смотреть все]

И сколько сайтов взломаны таким образом Два Можно как-то разрешить доступ к адм, Anonim, 13-Апр-13, 21:50 (1) //
- Зафиксирована массовая атака, нацеленная на создание ботнета..., Lain_13, 13-Апр-13, 21:56 (2) //
  - Ну подумаешь, всего в 45 000 раз чувак облажался Впрочем, кубок хучший аналити, Аноним, 14-Апр-13, 14:51 (26)
- сайтов было бы явно меньше -- если бы там при вводе пароля была бы капча , Xasd, 14-Апр-13, 15:46 (34) //
  - Там и пользователей было бы меньше , Аноним, 14-Апр-13, 15:53 (37)
  - сайтов было бы явно меньше -- если бы там логин был на admin это ЭЛЕМЕНТАРНЕЙШ, torreodoor, 18-Июн-13, 16:19 (143)
Посмотреть бы список из тысячи наиболее популярных паролей , kerneliq, 13-Апр-13, 22:01 (3) //
- Скачай какую-нибудь базу для брут форса да загляни внутрь, Аноним, 13-Апр-13, 22:03 (4)
- На тебе топ 500, например http www securrity ru worstpwdz htmlКоличество болв, Lain_13, 13-Апр-13, 22:07 (5) //
  - qwerty с паролем 123456 срабатывала 3 раза, Аноним, 13-Апр-13, 22:13 (6) //
    - ЕМНИП на баше в свое время было мощное движение по использованию как раз такого , angra, 13-Апр-13, 22:48 (7)
      - Чем только люди не занимаются, лишь бы не пользоваться bugmenot , meequz, 15-Апр-13, 11:11 (76)
    - Вот именно - , qwerty, 14-Апр-13, 18:54 (44)
  - Хитрожопым товарищам, использующим русские слова, набранные в латинской раскладк, angra, 13-Апр-13, 22:54 (8) //
    - Может это какой-то фейковый онлайн-генератор паролей для дураков, который всегда, Lain_13, 13-Апр-13, 23:08 (10)
    - упёрли базу хешей паролей с других ресурсов, потом их же пробуют на других Част, all_glory_to_the_hypnotoad, 13-Апр-13, 23:12 (11)
    - Две идеи навскидку 1 Секретный сервисный пароль кого-нибудь из производителе, тоже Аноним, 13-Апр-13, 23:14 (12)
      - 3 добавлен в список просто так4 добавлен в список не просто так5 это пароль т, бедный буратино, 14-Апр-13, 13:24 (20)
- Усеченную версию, которую использует в том числе и john the ripper можно взять о, angra, 13-Апр-13, 23:04 (9)
- возьми сервер, поставь вордпресс, сделай несколько простых телодвижений 8212 , arisu, 14-Апр-13, 06:04 (14)
- 500 устроит Забирай http www securrity ru worstpwdz html, Аноним, 14-Апр-13, 13:49 (22)
- 171 12345 187 , 171 123456 187 , 80е, 15-Апр-13, 05:31 (69) //
  - Зачем такие сложности Самый популярный - 1 -------------------------------Кс, бедный буратино, 15-Апр-13, 06:19 (70)
171 Информзащита 187 обнаружила критичные уязвимости в популярном плагине дл, 2x2, 14-Апр-13, 00:30 (13)
Где появляется маркетинг на первом месте, там начинаются проблемы на всех осталь, Аноним, 14-Апр-13, 11:31 (16) //
- Справедливости ради отмечу, что это не проблема WordPress в данном конкретном с, Фтщтнь, 14-Апр-13, 13:44 (21) //
  - Со стороны общественности предлагаю ботнеты, где юзеры с помощью разработчиков и, бедный буратино, 14-Апр-13, 13:58 (25) //
    - Предлагаю неофициальный термин ситечко Тут тебе и сетка, и дырявость, и чайни, тоже Аноним, 14-Апр-13, 15:52 (36)
На чужом горбу в рай хотят выехать Бандит вор должен сидеть в тюрьме Когда уже , Александр, 14-Апр-13, 12:22 (17) //
- А еще можно сажать программистов и заказывать дедов морозов __ , rainerate, 14-Апр-13, 13:10 (19) //
  - Или сажать дедов морозов и заказывать программистов, при совсем уж фашистском ре, Аноним, 14-Апр-13, 14:56 (28)
- тогда уж нужен ещё и всемирный закон который бы велел выплачивать премию из бюд, Xasd, 14-Апр-13, 15:52 (35)
а у меня только root может создавать новые исходящие соединения, так что, если с, Я, 14-Апр-13, 16:46 (40) //
- Все-таки про Джо - верный комментарий , anonymous, 14-Апр-13, 19:07 (45)
- А если отключить сервер полностью, его точно не взламают , Richkeeper, 14-Апр-13, 22:18 (57)
- eval бы тоже не плохо запретить, а так же ini_set, если они не используются ни г, Суровый Анонимус, 16-Апр-13, 16:11 (131) //
  - даже и не знаю то ли плакать, то ли уже смеяться 8230 , arisu, 16-Апр-13, 16:34 (132)
Забыл добавить, определяю для сайта php_admin_value open_basedirи ssh открыт тол, Я, 14-Апр-13, 16:52 (41) //
- Про неуловимого Джо слыхал , angra, 14-Апр-13, 17:20 (42)
Где я и где Джо Я поделился опытом и надеюсь, что кто то тоже добавит еще и, Я, 14-Апр-13, 18:00 (43) //
- в том, что ясли для умственно отсталых и погромистов на похапэ находятся в друго, arisu, 14-Апр-13, 21:34 (51) //
  - так вот кто опеннетом то рулит 8230 зыждумаю в период повышенной магнитной акти, ананим, 16-Апр-13, 00:57 (86)
- что, кстати, характерно и подтверждает мой комментарий выше ни умственно отст, arisu, 14-Апр-13, 21:34 (52)
Странная новость Причём тут Wordpress-то Дефолтный пароль - это как поставить , Аноним, 14-Апр-13, 19:31 (46) //
- вообще-то в WP присутствует дыра, позволяющая проверять эти пароли если была бы , Xasd, 14-Апр-13, 19:38 (47) //
  - При этом враг уже внутри каждый раз бложик стучит гуглю что некто приперся Во , Аноним, 14-Апр-13, 20:47 (50) //
    - большинство бложиков и так стучат и не только гуглю, а еще куче сайтов, вордпр, Sylvia, 15-Апр-13, 18:55 (83)
  - если из-за косорукости авторов движок будет спрашивать у меня капчу при входе в , arisu, 14-Апр-13, 21:37 (53) //
    - ну ведь капчу можно спрашивать только для новеньких www-сессий _SESSION и т, Xasd, 15-Апр-13, 01:12 (64)
      - только вот беда, сессии живут обычно недолго, так что капчу будут спрашивать со , Sylvia, 15-Апр-13, 18:53 (82)
        
        как давно я тебя не видел в интернетах уже соскучился нет, это не сарказм я в, Xasd, 03-Май-13, 23:24 (142)
      - делать можно много чего но так, чтобы я при работе капчи не видел , arisu, 16-Апр-13, 00:11 (84)
limit login attempts отловил штук 15 ip за последние 3 дня, почти столько же как, Sylvia, 14-Апр-13, 22:09 (54) //
- По нему всегда что-то ползает Автоматическая активность - это такой фоновый шум, Аноним, 14-Апр-13, 23:44 (60) //
  - Можно ходить по сомнительным девочкам с тремя защитами И все обсуждают защиты, , бедный буратино, 15-Апр-13, 02:39 (66) //
    - не надо все усложнять, проблемы не в php, хотите еще сказочку про ботнет на ворд, Sylvia, 15-Апр-13, 18:43 (81)
      - да, собственно, не столько похапэ поливаем, сколько похапистов что очень удобно, arisu, 16-Апр-13, 00:14 (85)
        
        Точно Мочить их надо , бедный буратино, 16-Апр-13, 03:33 (89)
      - Проблемы в php В php очень большие, очень огромные и очень серьёзные проблемы , бедный буратино, 16-Апр-13, 03:33 (88)
        
        8230 Кнута , arisu, 16-Апр-13, 03:40 (90)
        
        Да и ремень сойдёт, мы же не звери А Реймонд - это книжка лирическая, она понятн, бедный буратино, 16-Апр-13, 03:44 (91)
        
        Кнут тоже а если непонятен 8212 стоит подумать о смене профессии , arisu, 16-Апр-13, 03:48 (92)
        
        Для всех - это включая домохозяек и читателей природоведения для третьего класса, бедный буратино, 16-Апр-13, 04:08 (95)
        
        домохозяйкам это не надо, у домохозяек свои дела , arisu, 16-Апр-13, 04:15 (97)
        
        Как скучен был бы мир, если бы с домохозяйками нельзя было бы поговорить об особ, бедный буратино, 16-Апр-13, 04:16 (99)
        
        поговорить можно и со стеной, в принципе , arisu, 16-Апр-13, 04:26 (101)
И что за бредовая статья Ну положили сервер запросами к примеру, но не захватил, Richkeeper, 14-Апр-13, 22:12 (55) //
- кнопочка Загрузить не, не слышал, slepnoga, 14-Апр-13, 22:16 (56) //
  - Ну загрузит кто-то много файлов, которые нельзя исполнить Какие ботнеты то Или , Richkeeper, 14-Апр-13, 22:27 (58) //
    - wordpress позволяет устанавливать плагины и редактировать php скрипты плагинов , Sylvia, 14-Апр-13, 23:31 (59)
      - Wordpress позволяет редактировать php скрипты, если вебмастер разрешит, так что, Richkeeper, 15-Апр-13, 00:33 (61)
        
        да прям настройки по умолчанию смотрели там все можно, а уж порог вхождения, Sylvia, 15-Апр-13, 01:04 (63)
        
        Это неправда Я первые свои компьютеры, где писал на бейсике, собирал сам Я мог, бедный буратино, 15-Апр-13, 02:45 (67)
        
        по укрощению wp в плане производительности уйма статей, кешировать опкод,кеширов , Sylvia, 15-Апр-13, 18:04 (79)
        
        Кэшировать, кэшировать, кэшировать А всё от того, что все мы живём и умираем, н, бедный буратино, 16-Апр-13, 03:24 (87)
        
        уж как бы вы терпеть не могли PHP и решения на нем, статистика беспощадна я даже, Sylvia, 16-Апр-13, 03:49 (93)
        
        а и не надо понятно, что народ любит всякое говно 171 зато все используют 1, arisu, 16-Апр-13, 03:56 (94)
        
        Когда-то php был лучшим компромиссом Как и лошадь Как и мотыга И всегда были , бедный буратино, 16-Апр-13, 04:19 (100)
        да не был родился говном и живёт говном вот зачем, например, там сигилы у пере, arisu, 16-Апр-13, 04:29 (102)
        Скажите честно, вы - луддит PHP - на самом деле даже не язык, а мегакомбайн Ко, AlexAT, 16-Апр-13, 07:30 (104)
        в общем-то да жестоко, но правда , arisu, 16-Апр-13, 07:46 (107)
        Это развитие ssi Которое пытаются применить там, где оно вообще не пришей блохе, бедный буратино, 16-Апр-13, 08:06 (110)
        - Пан гетман, это шутка Я не верю - Я не шучу, Василий, я от сердца, от искренн, бедный буратино, 16-Апр-13, 07:57 (108)
        То есть вы считаете, что какой-то быдлосайт никому не известного автора из дегра, AlexAT, 16-Апр-13, 08:13 (111)
        бизнес-логика на похапэ ну, в Кровавом Интерпрайзе и не такое возможно, да 82, arisu, 16-Апр-13, 08:18 (114)
        Ты не поверишь Ну, то что мне ближе - наиболее гибкие и удобные биллинговые сис, AlexAT, 16-Апр-13, 08:19 (115)
        отчего же поверю Интерпрайз и разум больший антагонизм придумать сложно , arisu, 16-Апр-13, 08:21 (118)
        Пыхеры - это изобретатели колеса Изобретают то, что цивилизованному человечеств, бедный буратино, 16-Апр-13, 08:30 (121)
        Короче говоря, пыхер знает, как решить проблему, которая у нормального разработч, бедный буратино, 16-Апр-13, 08:33 (122)
        opennet нормальный сайт, особенно два года назад и доводы вполне разумны у ph, бедный буратино, 16-Апр-13, 08:21 (117)
        Потому, что из коробки там нет ничего В отличие от php Вот и приходится юз, AlexAT, 16-Апр-13, 09:32 (125)
        а также потрясающая мощь авторов языка, исправляющих переполнение интов проверка, arisu, 16-Апр-13, 09:45 (127)
        А как надо , бедный буратино, 16-Апр-13, 09:49 (129)
        надо нормально i-то у них типа int видимо, для смеха , arisu, 16-Апр-13, 10:03 (130)
        Если до этого это казалось какой-то клоунадой абсурда, то теперь это воинствующа, бедный буратино, 16-Апр-13, 09:48 (128)
        С разморозкой , AlexAT, 16-Апр-13, 20:01 (133)
        Появился И как я об этом узнаю В python и ruby модуль - это самодокументирован, бедный буратино, 17-Апр-13, 01:34 (134)
        А еще можно глаза закрывать, и ждать аудиоподсказок Не пробовал , AlexAT, 17-Апр-13, 07:13 (135)
        Если одна вещь делает что-то, а вторая вещь делает это удобнее - вторая намного , бедный буратино, 17-Апр-13, 08:26 (137)
        Тогда могу только предложить тебе начать с себя, и деградировать до амёбы, чтобы, AlexAT, 17-Апр-13, 19:09 (138)
        Уподобляетесь амёбе как раз вы У вас есть только крайности, есть нежелание дума, бедный буратино, 18-Апр-13, 03:10 (139)
        Бугага, я про python вообще ни слова не сказал В отличие от вас, обсирающего PH, AlexAT, 18-Апр-13, 07:42 (140)
        Кровь нашу пьёт, а сам всё дохлый , бедный буратино, 18-Апр-13, 08:18 (141)
        ох, лучше никак не узнавать мне не так давно случилось поработать с выхлопом эт, arisu, 17-Апр-13, 07:15 (136)
        
        Я уже объяснял, как взялась эта статистика Это всё равно, что протестовать проти, бедный буратино, 16-Апр-13, 04:12 (96)
        
        Ты очень похож на сексуальное меньшинство - тебя мало, ты любитель извращений, в, AlexAT, 16-Апр-13, 07:22 (103)
        Меня много А наглость - второе счастье Серьёзные вебдевелоперы php не применяют, бедный буратино, 16-Апр-13, 07:46 (106)
        Кстати, теперь даже пыхеры осознают, что нужно писать на фреймворках скопиров, бедный буратино, 16-Апр-13, 08:05 (109)
        И не надо, тьфу-тьфу Ибо язык ныне уже универсальный, а не наколенное поделие д, AlexAT, 16-Апр-13, 08:18 (112)
        вот хоть ты мне поясни тогда зачем в похапэ сигилы в sh это унарный оператор, , arisu, 16-Апр-13, 08:20 (116)
        Хм Вижу на python игрушки, несколько утилит, включая мелкие полезняшки, gajim, , бедный буратино, 16-Апр-13, 08:26 (120)
        И этим всё сказано 0 2 - игрушки и несколько утилит И то мелкие , AlexAT, 16-Апр-13, 09:23 (123)
        Этим сказано, что python - универсальный язык, а php - это переросток ssi , бедный буратино, 16-Апр-13, 09:42 (126)
        
        Кстати, откуда взялся этот рейтинг Откуда оно знает, что вот эта страничка htt, бедный буратино, 16-Апр-13, 04:15 (98)
        
        С вероятностью 80 оно вообще не знает, что данные странички существуют , AlexAT, 16-Апр-13, 08:18 (113)
        Тогда php вообще не существует Потому что его нет в google, yandex и других поп, бедный буратино, 16-Апр-13, 08:22 (119)
        Бизнес-логику трогать не будем - есть огромная масса энтерпрайза, часть из котор, AlexAT, 16-Апр-13, 09:29 (124)
Во всем виноват дырявый Линукс , Аноним, 15-Апр-13, 00:38 (62) //
- Анатолий Борисович фамилию, что ли, сменил , бедный буратино, 15-Апр-13, 02:48 (68)
и эти идиоты не сделали элементарную защиту от перебора паролей ну какой челове, анон, 15-Апр-13, 01:57 (65) //
- Загромождать код тем, что ему не свойственно - это усложнять схему, это отход от, бедный буратино, 15-Апр-13, 06:29 (71) //
  - Кстати, как в php с простым и удобным добавлением middleware дела обстоят , бедный буратино, 15-Апр-13, 06:30 (72)
  - я тебе страшный секрет открою не надо реализацию ввода пароля отдавть 171 нар, arisu, 15-Апр-13, 08:01 (73) //
    - Не реализацию ввода пароля Контроль за перебором , бедный буратино, 15-Апр-13, 08:56 (74)
      - это, вообще-то, часть реализации если у дятлов нет honeypot, нет рандомизации п, arisu, 15-Апр-13, 09:03 (75)
- в wordpress практически любой функционал добавляется плагинамиhttp wordpress o, Sylvia, 15-Апр-13, 18:10 (80) //
  - Еще бы неплохо, конечно, эти плагины перед добавлением анализировать - но 99 юз, AlexAT, 16-Апр-13, 07:31 (105)
хорошо что я с WP ушёл ещё в далёком 2009-м , vovans, 15-Апр-13, 12:20 (77)
http mezzanine jupo org , Аноним, 15-Апр-13, 17:52 (78)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру