Home News Sites em WordPress são usados em ataques DDoS
Oliveira Lima March 13, 2014 July 26, 2014 News
A galera do Sucuri Labs descobriu nesta semana um ataque de negação de serviço (DDoS) baseado em uma rede com mais de 162 mil sites em WordPress. A ataque foi direcionada a uma página não revelada, que ficou fora do ar por horas graças às centenas de solicitações geradas por segundo pelo golpe de layer 7 (baseado em HTTP).
A turma da Sucuri Labs desenvolveu uma ferramenta para você descobrir se seu site em WordPress está sendo usado em alguma botnet do tipo. Basta digitar o endereço no campo e apertar o "Check Site". Caso a página esteja envolvida em uma rede do tipo, uma das soluções é simplesmente desligar o recurso de ping back no painel de controle. Outra opção recomendada é criar e utilizar um plugin com o seguinte filtro: