WordPress Brute-Force Angriffe durch bisher unbekanntes großes Botnetz
Ein bisher unbekanntes großes Botnetz mit über 90.000 IP-Adressen greift seit einigen Tagen Wordpress-Installationen massiv an. Der default "admin" Account wird zum Hacken des Passworts mit mehreren Abfragen gleichzeitig "überschwemmt".
Ich empfehle jedem Wordpress Administrator das Passwort des "admin" Accounts zu prüfen und ein sehr komplexes Passwort einzutragen. Kommen die Angreifer durch wird eine "Backdoor" installiert. In dem Falle sollte Wordpress komplett neu aufgesetzt werden.
Der Sicherheitsexperte Brian Krebs hat dazu eine genaue Analyse erstellt:
http://krebsonsecurity.com/2013/04/brute-force-attacks-build-wordpress- ...
Weiter Informationen dazu findet Ihr auch unter:
http://thenextweb.com/insider/2013/04/13/brute-force-attacks-on-wordpre ...
Das Statement vom WordPress Entwickler Matt Mullenweg zum Thema findet ihr hier:
http://ma.tt/2013/04/passwords-and-brute-force/
Gruß
Frank
Ich empfehle jedem Wordpress Administrator das Passwort des "admin" Accounts zu prüfen und ein sehr komplexes Passwort einzutragen. Kommen die Angreifer durch wird eine "Backdoor" installiert. In dem Falle sollte Wordpress komplett neu aufgesetzt werden.
Der Sicherheitsexperte Brian Krebs hat dazu eine genaue Analyse erstellt:
http://krebsonsecurity.com/2013/04/brute-force-attacks-build-wordpress- ...
Weiter Informationen dazu findet Ihr auch unter:
http://thenextweb.com/insider/2013/04/13/brute-force-attacks-on-wordpre ...
Das Statement vom WordPress Entwickler Matt Mullenweg zum Thema findet ihr hier:
http://ma.tt/2013/04/passwords-and-brute-force/
Gruß
Frank
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 204999
Url: https://administrator.de/knowledge/wordpress-brute-force-angriffe-durch-bisher-unbekanntes-grosses-botnetz-204999.html
Ausgedruckt am: 15.01.2025 um 14:01 Uhr