Włamanie do wordpressa!

[Grzegorz Getka]

Witam

Ktoś mi się włamał do wordpressa i do stopki dołożył jakieś swoje linki. Do tej pory myślałem, że wordpress jest bezpieczny, ale jednak nie...

Schemat działania był prawdopodobnie następujący:

1. odpalenie https://example.com/wp-admin

2. nazwa mojego użytkownika to "admin", więc raczej nie trudno się domyśleć

3. zmiana pliku footer.php

ale jak to możliwe, że ktoś mi złamał hasło ?!

Pzdr

[Filip_]

Albo miałeś bardzo banalne hasło albo w wp jest luka.

[Tomahawk]

Jaką wersje masz WP?

Bo 2,7 jest solidnie dziurawy;)

[Wildu]

do wp sie wlamac to zaden problem...

[Grzegorz Getka]

Hasło składało się z jednej cyfry i 6 liter, faktycznie może zbyt proste.

[Filip_]

do wp sie wlamac to zaden problem...

Bez przesady. Przeciętny użytkownik internetu napewno sobie z tym nieporadzi.

[Colin]

Jest też możliwość że ktoś włamał się na inną stronę na tym samym hostingu, a z niej uruchomił skrypt dodający linki do wszystkich footer.php.

Bardzo dużo polskich hostingów umożliwia przeglądanie całego dysku i edytowanie plików które mają uprawnienia 666.

[Grzegorz Getka]

Tzn. u siebie na koncie mam jedną stronę, natomiast inni klienci mają trochę inne IP, na przykład ja mam:

192.168.0.56

to oni będą mieli:

192.168.0.58

192.168.0.72 itd.

więc wtedy nie wyedytują moich plików.

[gielo]

a uprawnienia footer.php miałeś dobre ? wielu ludzi potrafi edytować różne pliki bagatelizując to i zostawia np. 777 dla nich. Sprawdź to bo może coś kiedyś edytowłeś tam i zostawiłeś internautom prawa do zapisu w tym pliku.

[Grzegorz Getka]

644, dalej nie wiem i ciekawi mnie to jak ktoś to zrobił... i jak na przyszłość się przed tym zabezpieczyć.

[Trademark]

jaka wersja wordpressa?

[Grzegorz Getka]

2.6.2

[Łukasz Gugała]

Może ktos jakims keyloggerem Ci po prostu hasło zwyczajnie zwędził?

[Trademark]

linki zagraniczne?

może masz darmowy theme, który w stopce wywołuje php-em jakiś plik z zewnętrznymi linkami - w niektórych skinach tak jest, że linki w stopce są includowane

i przykładowo przez jakiś czas tych linków nie było, a dopiero po jakimś okresie autor szablonu postanowił dorzucić link

[Grzegorz Getka]

Nie, skórka jest od Kuby Zwolińskiego, a konkretnie daily news, nic nie jest includowane.