Zakladi.com » wordpress http://zakladi.com/blog Internet kot način življenja Tue, 03 Jan 2012 10:58:07 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Črv napada WordPress spletne strani http://zakladi.com/blog/2009/09/07/crv-napada-wordpress-spletne-strani/ http://zakladi.com/blog/2009/09/07/crv-napada-wordpress-spletne-strani/#comments Mon, 07 Sep 2009 08:17:14 +0000 MAtej http://zakladi.com/blog/?p=1292 Če črv okuži vašo spletno stran ima nepridiprav neomejen dostop do vaše spletne strani in baze podatkov.

Na srečo je najnovejša verzija WordPress-a 2.8.4 odporna na napade črva. Če vaš blog ali spletna stran uporablja starejšo verzijo vam priporočam da jo TAKOJ nadgradite.

wordpress_logo

Kako vem, da je moja stran okužena?

  • Črv ustvari nov administratorski račun: “Administrator (2)”
  • in v nastavitvah za pretty permalinks, se pojavi nekaj podobnega: example.com/category/post-title/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_REFERER%5D))%7D%7D|.+)&%/.Ključne besede tukaj so  “eval” in “base64_decode.”

Možnost avtomatične nadgradnje WordPress-a je že vključen v novejše verzije sistema, tako da morate le klikniti povezavo upgrade.

Če imate starejšo verzijo WordPress-a, ki še ne podpira avtomatične nadgradnje vam priporočam vtičnik: WordPress Automatic Upgrade plugin.

]]> http://zakladi.com/blog/2009/09/07/crv-napada-wordpress-spletne-strani/feed/ 2