Wordpress ถูกโจมตี โปรดตรวจสอบเว็บของท่าน [Brute Force Attack]

[kingkong701]

พอดีได้รับแจ้งจากทาง Host ใครใช้ WP โปรดตรวจสอบเว็บของท่าน ว่า login ได้หรือไม่

WordPress Brute Force Attack

http://www.siliconrepublic.com/strategy/item/32269-major-brute-force-attack/
http://blog.cloudflare.com/patching-the-internet-fixing-the-wordpress-br
http://www.webhostingtalk.com/showthread.php?t=1255387

อ่านดูจากหลายที่ เขาแนะนำ เปลี่ยนชื่อ admin เป็นอย่างอื่น และ อัพเดรทปลั๊กอินใหม่หมด

และ ลงปลั๊กอิน Login Lockdown

โหลดที่ http://wordpress.org/extend/plugins/login-lockdown/ หรือ http://wordpress.org/extend/plugins/limit-login-attempts/

อ่านเพิ่มเติมที่ http://www.business2community.com/blogging/prevent-brute-force-attacks-on-your-blog-with-login-lockdown-0462963

[Aormsin]

ขอบคุณที่มาเตือนจ้า

[MR.chk]

ขอบคุณครับที่นำข่าวมาบอก

[tazan99]

เซ็งพวก แฮ็กจริงๆ 

[Serge]

ปกติดีครับท่าน 

[aungsi]

กำละ ไปดูกอ่น ก้าบบ 

[saratlim]

ปกติดีครับ เพิ่งอัพบล็อกเมื่อกี้   แบ็คอัพไว้ก่อนละกัน

ตามข่าวบอกจะใช้ user "admin" ระวังไว้ดีๆละครับ หุหุ ไปละ มัน Brute Force ด้วย botnet คงเข้ายาก ไม่ก็ banwitht เต็มไปซะก่อนครับ

ปล แก้ได้โดยไปใช้ปลั๊กอิน นี้ http://wordpress.org/extend/plugins/limit-login-attempts/ limit login ได้ ถูกใจ +1 หุหุ

[Baram]

เมื่อวานมีล็อคอินไม่ได้ ไม่รู้ว่าโดนหรือป่าว

[~บอล~]

สู้ๆ ครับ

[conviction]

wordpress ผมโดนไปแล้วครับเมื่อเดือนที่แล้ว เซ็งจริงๆไอพวกนี้

[ซากุระไฮเปอร์]

+1 ค่ะ

[nuvatchai]

ขอบคุณครับ ผมตั้ง admin แถมรหัสเป็นตัวเลข ด้วย!

[triple_t]

มีอะไรที่ปลอดภัย ไ่มต้องระวังบ้างไหมเนี้ย

[hatyaiwebdesign]

เริ่มเจาะตลาดใหม่แบบ WP แล้ว อิอิ หลังอยู่กับ Maxsite กับ joomla มานาน

[kan1818]

joomla
ของผมเพิ่งเดี้ยงไป เมื่อต้นเดือน โดนเจาะ admin

[marketting]

ต้องไปแก้ดักไว้ก่อน
ว่าแต่ผมปกติ หรือมันเข้ามาร่วมเป็นส่วนหนึ่งไปแล้วเนี้ย


ขอบคุณมากครับ

[fox4]

ผมมือใหม่ wordpress พอจะมีปลั๊กอิน back up ตัวไหนแนะนำบ้างครับ

[kingkong701]

90,000 servers  เริ่มจะหนักแล้ว

อ่านดูจากหลายที่ เขาแนะนำ เปลี่ยนชื่อ admin เป็นอย่างอื่น และ อัพเดรทปลั๊กอินใหม่หมด

และ ลงปลั๊กอิน Login Lockdown

โหลดที่ http://wordpress.org/extend/plugins/login-lockdown/

อ่านเพิ่มเติมที่ http://www.business2community.com/blogging/prevent-brute-force-attacks-on-your-blog-with-login-lockdown-0462963

[KINGRPG]

ถ้าใช้ CloudFlare จะช่วยได้ไหมเนีย 

[peter_well]

.htaccess ล็อก wp-admin ไว้ก่อนครับ :-)