Sites em Wordpress alvo de ataques massivos de força bruta - Pplware
O ecossistema WordPress parece enfrentar o pior ataque de força bruta desde sempre. Segundo dados disponibilizados por Mathew Prince da CloudFIre, "..foram já registados cerca de 90 000 endereços IP que estão associados a máquinas infectadas, que fazem parte da botnet .."(botnet – conjunto de agentes de software ou bots que se executam autonomamente e automaticamente).
It appears a botnet is being used to launch the attack and more than tens of thousands of unique IP addresses have been recorded attempting to hack WordPress installs
O ataque de força bruta consiste em atacar sites baseados em wordpress, sendo usado o utilizador por omissão "admin" e testadas milhares de passwords.
Em comunicado oficial aqui, o responsável pelo WordPress, Matt Mullenweg, referiu que, foi lançado, há cerca de três anos o WordPress 3.0 que permite ao utilizador definir a conta por omissão (desta forma, os utilizadores não têm de usar a conta admin, podendo definir uma outra). A botnet tem como principal alvo as plataformas wordpress que usam a conta admin, sendo depois testadas milhares de passwords. Para Mullenweg, esta noticia foi aproveitada de "forma inteligente" pelas empresas que vendem "soluções" para o problema.
Mullenweg recomenda que todos os utilizadores que usem o wordpress ainda com o username admin, que procedam à actualização da plataforma, que mudem o utilizador e que definam uma password forte. Para quem usa a plataforma WP.com, é importante que activem a autenticação em dois factores e validem se têm a ultima versão do WordPress (apesar da maioria, cerca de 99% terem já a ultima actualização da plataforma).
Homepage: Passwords and Brute Force
Tags: ataqueforça brutapasswordsWordpress
Próximo artigo Dica – Como matar processos no Windows via CLI
13 de Abril de 2013 às 13:19
Eu gostava que me explicasse para que serve o WordPress?
13 de Abril de 2013 às 13:27
Mesmo que nesses IP só estejam 80.000 máquinas já dá para fazer uns estragos valentes…
Regra de seguraça basica….
13 de Abril de 2013 às 14:06
Mas em casos onde só há um "utilizador/admin" a gerir o wordpress, é uma boa ideia usar "htpasswd" na pasta "wp-admin"? Acho que assim é quase impossível entrar não?
13 de Abril de 2013 às 14:18
Como faço para ativar isto? (autenticação em dois factores)
sim… balurdios de euros…. 😉
13 de Abril de 2013 às 16:26
podes ver aqui como ativar a autenticação em 2 fatores com .htaccess (vídeo tutorial)
O melhor que faziam (quem pertence a cloudflare) era publicar a lista de IP's da botnet assim ficava-se a saber se estávamos premiados 🙂
a ultima versão é a 3.51. também convem actualizar os plugins
pass: admin2 😀
Infalível o método que um amigo usava até há pouco tempo:
Registo no wordpresse, User: António Sousa; Senha: 123
Registo no hotmail, User: António Sousa; Senha: 123
Registo no Gmail, User: António Sousa; Senha: 123
Isto nunca falha!
Eu programei o meu servidor para bloquear IP's que tenham mais de 5 tentativas erradas de autenticação (e ainda tenho o captcha).
Não sei se será suficiente para os bots mais recentes, mas pelo menos não notei nada de diferente.
13 de Abril de 2013 às 15:44
Olá Diogo, como programaste para bloquear IP depois de 5 tentativas? Gostava de saber.
se for uma botnet como esta, eles terão 90000*5 tentativas para descobrir a pass
13 de Abril de 2013 às 19:38
Basta não usar o user admin e escolher uma password forte.
Ver aqui se a password é forte:
Alterar a pasta do admin tb é capaz de ser boa ideia não?
Os tipos da WordPress tambem são culpados por não usarem logo por default "máximas de x tentativas = IP BAN + 10 minutos de espera até proxima tentativa".
13 de Abril de 2013 às 22:25
Mais uma vez se confirma o quanto os CMS abertos como o WordPress, Joomla São um perigo para empresas e seus clientes.
Diga-se o que se disser, nada pode mudar isso
Sim, porque só os softwares opensource é que podem sofrer este tipo de ataques.
Com cada vedeta…
14 de Abril de 2013 às 02:48
lulz, que noob.
Mesmo, agora o César falhou em grande. Resta saber se o César é escrito em código aberto ou não…
14 de Abril de 2013 às 15:39
Eu não falhei em nada
Só reforçei o quanto os CMS abertos são um perigo
Já fiz até uma publicação no meu blogue a falar sobre isso.
O wordpress prostituiu o mercado web, isso é facto.
Anonimo (programador) says:
14 de Abril de 2013 às 14:08
É por isso que nunca uso sites "pré-feitos" como wordpress, smf, …. porque basta descobrir um bug num desses sistemas ja se pode atacar grande parte deles porque são normalmente todos iguais por isso é sempre bom fazer o proprio sistema web mesmo o inicio sendo complicado vale o esforço eu no inicio tambem achei difícil mas agora programo "com uma perna ás costas" e se descobrirem um bug no meu sitema so afeta o meu sitema porque é diferente de muitos outro
Não usas mas consultas e comentas. O pplware é WordPress ou estou enganado?
Nem sempre é preciso criar um site de raiz… Basta ter algum cuidado!
Pois já que existe, usa-se mas não deixa de ser mais seguro criar um site de raiz logo porque até é intressante
sim intressante no setido de "aprender" "coisas" novas =)
Esta situação não se trata de nenhuma falha de segurança, mas sim de um ataque brute-force, onde são feitas tentativas aleatórias com usernames mais comuns ("admin" principalmente) e passwords básicas.
A melhor solução para quem utiliza servidores Apache, será utilizar uma autenticação htpasswd conforme indicado no artigo citado acima, da minha autoria: http://blog.webtuga.pt/ataque-brute-force-login-a-sites-com-plataforma-wordpress/
Desta forma o ataque será travado e não serão consumidos recursos no servidor, visto que não chegam sequer a ser feitas tentativas de autenticação.
A situação do bloqueio de IP após 5 tentativas poderá ajudar a proteger, no entanto não irá "quebrar" o consumo exercido pela Botnet, que muita das vezes representa milhares de IPs (computadores e servidores infectados).