blog
user
27 032019

Wiele osób sądzi, że obsługa Wordpressa jest łatwa. Po krótkiej instalacji można już instalować szablony wtyczki i zająć się publikacją stron. Poniższy wpis pokazuje, że nie wystarczy tylko instalacja, ale trzeba też dbać o bezpieczeństwo.



OctoberCMS w standardowej instalacji dodaje Requestlog. Jest to rejestr zapytań zwracających błędy 404 (strona nie istnieje). Bardzo przydatne narzędzie przy tworzeniu stron. Można sprawdzić czy gdzieś nia stronie nie odwołujemy się do plików lub podstron, które nie istnieją. Podczas analizy tego rejestru wyszła na jaw bardzo ciekawa rzecz. Roboty przeszukują witrynę w poszukiwaniu plików charakterystycznych dla Wordpressa. Poniższa lista zawiera rekordy z okresu zaledwie 3 tygodni.

Pierwszym z nich jest wp-login.php. Takie zapytanie na testowanej stronie jest wykonywane codziennie! Co to oznacza? Roboty penetrujące strony szukają witryn postawionych właśnie na Wordpresie. Wordpress jest na tyle popularny, że można szybko znaleźć witrynę postawioną na nim, a następnie próbować ją zaatakować.

Dalej robot sprawdza czy strona postawiona na Wordpresie ma zainstalowany potencjalnie dziurawy szablon. Jeżeli szablon został zainstalowany wystarczy włamać się do strony wykorzystując lukę w zabezpieczeniach danego szablonu. Nazwy potencjalnie niebzpiecznych szablonów zostały pogrubione.


https://example.com/wp-login.php     
https://example.com/wp-content/themes/atom/style.css
https://example.com/wp-content/themes/satoshi/upload-file.php
https://example.com/wp-content/themes/ut-strange/addpress/css/style.css
https://example.com/wp-content/themes/headway-165/style.css
https://example.com/wp-content/themes/village/blueprint/gallery/ajaxupload/server/php.php
https://example.com/wp-content/themes/konzept/style.css     
https://example.com/wp-content/themes/ThisWay/includes/uploadify/upload_settings_image.php     
https://example.com/wp-content/themes/famous/style.css
https://example.com/wp-content/themes/brainstorm/style.css     
https://example.com/wp-content/themes/dance-studio/core/libs     
https://example.com/wp-content/themes/qualifire/style.css     
https://example.com/wp-content/themes/RightNow/includes/uploadify/upload_settings_image.php
https://example.com/wp-content/themes/qualifire/style.css
https://example.com/wp-content/themes/u-design/style.css

Nasze newsy

Śledź nasze aktualności.

blog
user
29 042022

Strona www dla fundacji.

Strona www dla koszalińskiej fundacji.

blog
user
18 022022

Strona www dla kwiaciarni

Nowa strona www dla kwiaciarni.

blog
user
16 122021

Wtyczka optymalizacji sklepu internetowego

W naszym sklepie dostępna jest nowa wtyczka przyspieszająca działanie sklepu internetowego prestashop.

logo

Masz pytania? Skontaktuj się