ต่อไป »

[balungka]

ขณะนี้มีรายงานว่า เว็บไซต์ที่ใช้ Wordpress เวอร์ชันต่ำกว่า 2.8.4 กำลังถูกโจมตีอย่างหนัก โดยอาศัยช่องโหว่ที่ทำให้สามารถสร้างบัญชีผู้ใช้ระดับ Administrator ขึ้นมาได้ และการโจมตีนี้มีผลลงไปถึงระดับฐานข้อมูลเลยทีเดียว

วิธีดูว่าเว็บที่ใช้ WordPress ถูกแฮ็กโดยวิธีการนี้หรือเปล่า มีอยู่สองวิธีคือ

    * มีข้อความแปลกๆ โผล่ขึ้นมาหลัง permalink (clean URL ของ WordPress) ตัวอย่างเช่น example.com/category/post-title/%&(%7B$%7Beval(base64_decode($_SERVER%5B HTTP_REFERER%5D))%7D%7D|.+)&%/ โดยคำสำคัญคือ "eval" และ "base64_decode"
    * มีผู้ใช้ระดับ Administrator เพิ่มขึ้นมาอีก 1 คน ถ้าดูในรายการผู้ใช้แล้วเห็น "Administrator (2)" หรือชื่ออื่นที่ไม่รู้จัก ก็ให้สงสัยไว้ก่อนว่าอาจโดนแฮ็ก

แนะนำให้ผู้ใช้ WordPress ทุกคน อัพเกรดเป็นเวอร์ชันล่าสุด สำหรับคนที่โดนแฮ็กไปเรียบร้อยแล้ว คำแนะนำเบื้องต้นคือให้ export ฐานข้อมูลทั้งหมดออกมา โดยใช้ความสามารถในการ export เป็นไฟล์ XML ของ WordPress แล้วทำการติดตั้ง WordPress ใหม่ แล้วจึง import ฐานข้อมูลกลับเข้าไปครับ

ทั้งนี้ผู้ที่ใช้บริการบล็อกของ WordPress.com จะไม่ได้รับผลกระทบแต่อย่างใด

ที่มา: blognone

[-nobita-]

ขอบคุณมากครับ สำหรับข้อมูลดีๆๆ

[108programs]

ขอบคุณครับสำหรับขอมูล     เดี่ยวต้องรีบไป update ซะแล้ว กลัว 

[momotaro]

ขอบคุณครับ  

[Gorilla]

Virus ใช่ไหมครับ
จริงๆมันติดทาง FTP ไม่ใช่เหรอครับ
หรือมีทางอื่นด้วย

[TAXZe]

2.7.1 โดนไปล่ะครับ

 :

[biss]

ขอบคุณครับ 

[narisuwa]

ขอบคุณค่ะ

[Netslow]

thank you มากมาก อัพเกรดไปหมดทุกบล็อคแล้ว
 

[BoyzMZ]

ต้องรีบอย่างด่วนเลยครับ   

[nocturne in the moonlight]

งื้อ ผมไม่ชอบ 2.8 เลย ง่ะ ใส่รูปก็ยาก แถมช้าอีก 

[digg2009]

เทคนิค ให้คนไปอัพเดท หรือป่าว ครับ

และ พอดี admin ของผม ไม่ได้มีชื่อ Administrator นะสิ
ฉะนั้น โอกาสเกิด Administrator(2) คงยากส์ , 

[Bompartyboy]

WordPress <= 2.8.3 Remote admin reset password

ลองดูกับของตัวเองแล้วครับ ได้แค่สั่ง reset pass (แบบว่าง่ายๆเลย ถ้าเอาไปแก้ลงคนอื่น คนที่เราแกล้งคงจะเหนื่อใจเหมือนกัน) อัพเดทดีที่สุด

ปล.ถ้ามันไ่ม่มีผลต่อสคริปปั่น 

[mr.khao]

ขอบคุณครับ ต้องรีบไปอัพเกรด บางแหละ

แต่กลัวอัพแล้ว จะมีปัญหาเออเร่อ ตามมาหรือเปล่าอะจิครับ

[cowboyIT]

  Security tip: add .htaccess in /wp-admin

       

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "Access Control"
AuthType Basic
<LIMIT GET>
order deny,allow
deny from all
# whitelist home IP address
allow from 123.45.67.89
# whitelist work IP address
allow from 123.45.67.98
</LIMIT>
 

       :

       

[dot]

ชอบ 2.7 ครับ  2.8.4 จะมีปัญหากับบางธีม (Structure Theme by Justin Tadlock)

[ipasta]

แท้งกิ้วววววว 

[riaoma]

ไม่ได้อัพเดทตามตั้งแต่ 2.7.1 เหอๆ

อัพเป็น 2.8.4 ไปละเมื่อกี้

thanks

[mama2008]

รับทราบ

[easyeasy]

ขอบคุณครับ อัพไว้เรียบร้อยแล้วครับ