90000 wordpress博客用戶賬戶受到黑客攻擊影響 |
|||
|
|
|||
發(fā)布時間：2013-4-17 9:56:25 |
|||
據(jù)國外媒體Mashable報道,wordpress博客平臺遭黑客攻擊,至今已有超過90000用戶受到影響。
使用聯(lián)網(wǎng)服務時保持默認設置經(jīng)常會帶來很多麻煩,默認密碼“12345”總是成為黑客攻擊下的犧牲品。一些wordpress博客用戶發(fā)現(xiàn)他們的用戶名為“admin”的賬號成為僵尸網(wǎng)絡的一部分。
這次黑客的攻擊從上周開始,至今已有超過90000博客用戶受到影響。發(fā)動此次攻擊的黑客們通過對wordpress用戶的賬號信息進行梳理,企圖通過暴力的方式破解密碼。
他們利用程序來使用1000個共同密碼來與wordpress用戶賬號進行循環(huán)匹配,雖說這種策略對一些精明的用戶是沒有任何用處的,但對于那些使用的密碼較為簡單的用戶,這樣的策略卻是行之有效的,而對于黑客而言,這部分的用戶就已經(jīng)足夠了。
黑客入侵一個服務器系統(tǒng)之后,這個服務器系統(tǒng)就將成為僵尸網(wǎng)絡的一部分,將這些受損的服務器系統(tǒng)集中起來,并可在網(wǎng)絡攻擊時派上用場。私人博客在僵尸網(wǎng)絡中并沒有太大的意義,但那些被安置在web服務器上的博客卻是并非如此。那些僵尸網(wǎng)絡中的服務器可以在同一時間攻擊大批的機器并且以系統(tǒng)指數(shù)的方式增長。
僵尸網(wǎng)絡的最終目的仍是一個謎,取得大量博客管理訪問權(quán)限并沒有什么用處,但是超過90000個受損的網(wǎng)絡系統(tǒng)卻可以引起各種破壞,尤其是在拒絕服務攻擊方面。
Wordpress創(chuàng)始人Matt Mullenweg開始在他的博客上提供一些建議。他解釋說:“黑客已將目標鎖定在那些不更改admin這一賬號的用戶群體,現(xiàn)在回想起來,這確實是一個明顯的安全隱患。他還建議如果你還在使用admin這個用戶名,趕快改了吧。”
“使用強密碼,并且打開兩步驗證,同時將你的wordpress軟件更新到最新版本,這樣用戶網(wǎng)站的安全性將會高于99%的網(wǎng)站,而且可能永遠都不會出現(xiàn)任何問題。“Matt Mullenweg說。
Wordpress.com的用戶們都應該認真的聽取Mullenweg的建議,尤其是兩步驗證。這樣可能會給無數(shù)使用wordpress軟件的用戶帶來不便,但這些建議還是很有幫助的。
如果你的博客已經(jīng)被入侵,那你所能做的也只有更改你的用戶名和密碼,并且祈禱一切都能變好吧! |
|||
地址：廈門市思明區(qū)軟件園二期望海路65號之二A905單元
電話：400-808-4000-2 企業(yè)QQ:800062195 (服務時間上午9:00-12:00 下午13:00-18:00)
萬網(wǎng)互聯(lián)代理域名注冊機構(gòu)：阿里云計算有限公司/成都西維數(shù)碼科技有限公司/上海有孚網(wǎng)絡股份有限公司
江蘇邦寧科技有限公司/商中在線科技股份有限公司/企商在線(北京)網(wǎng)絡股份有限公司
廈門三五互聯(lián)科技有限公司/北京新網(wǎng)數(shù)碼信息技術(shù)有限公司/上海美橙科技信息發(fā)展有限公司
騰訊云計算（北京）有限責任公司/廈門納網(wǎng)科技有限公司/鄭州易方科貿(mào)有限公司
萬網(wǎng)互聯(lián)代理空間：萬網(wǎng)空間/美橙空間/西數(shù)空間/景安空間
信息產(chǎn)業(yè)部備案：蘇ICP備14056369號 
蘇公網(wǎng)安備 32021102001516號
Copyright © 2001-2025 萬網(wǎng)互聯(lián) All Rights Reserved. 執(zhí)行:15.625毫秒
萬網(wǎng)互聯(lián)是萬網(wǎng)在山東的核心代理商,主要經(jīng)營萬網(wǎng)域名萬網(wǎng)空間萬網(wǎng)郵箱，并銷售新網(wǎng)域名中頻（三五互聯(lián)）域名新互域名
ICANN注冊商委任協(xié)議規(guī)定之注冊人權(quán)利與責任 萬網(wǎng)互聯(lián)代理合同
