Mashable で昨日も今日も記事があがっていたのでお知らせ。 » WordPress Attack Underway: WordPress Users Must Upgrade [ALERT] » WordPress Responds to Attack: “Please Upgrade” WordPress 2.8.4未満には、隠れた管理者アカウントを勝手に作成されてしまったりするというかなりやばめの脆弱性があるようです。(2.8.4であれば大丈夫) 情報源の「Old WordPress Versions Under Attack « Lorelle on WordPress」によると、この脆弱性をついた攻撃を受けてしまうともうWordPressを一旦削除してクリーンインストールせざるをえなくなるようです。 攻撃を受けたかどうかを見分ける方法は2通りあるようで、 パーマリンクに ex
ÄúÏÖÔÚµÄλÖÃÊÇ£ºÊ×Ò³ > °ÄÃÅÏßÉ϶IJ©ÍøÅÅÃû´óÈ« °ÄÃÅÏßÉ϶IJ©ÍøÅÅÃû´óÈ«_°ÄÃŶIJ©¿¿Æ×µÄÍøÕ¾ 2020-09-02°ÄÃŶIJ©¿¿Æ×µÄÍøÕ¾90107ÈËÒÑΧ¹Û ¼ò½é°ÄÃÅÏßÉ϶IJ©ÍøÅÅÃû´óÈ«¼¯ÓéÀÖÐÝÏÐÓÎÏ·Ñз¢¡¢Éú²ú¡¢ÏúÊÛΪһÌå,ƾ½è³ÉÊì¿É¿¿µÄ»¥ÁªÍø¼¼ÊõºÍ¸ß¼¶¡¢ÓÅÖʵķþÎñ,ÖÂÁ¦ÓÚ³ÉΪÐÐÒµÁìÏȵġ¢×¨ÒµµÄÓéÀÖÐÝÏÐÓÎÏ·¹©Ó¦ÉÌ °ÄÃÅÏßÉ϶IJ©ÍøÅÅÃû´óÈ«¿ÉÂú×㲻ͬÀàÐ͵Ŀͻ§,ÈÿÍÈËÏíÊÜÎÞѹÁ¦µÄÓéÀֿռ估ÌùÐÄ·þÎñ¡£ÒÔÏÖ³¡ÓÎÏ·ÈÙµÇÑÇÖÞ×îÊÜ»¶ÓµÄ»¥¶¯ÓéÀÖ
WordPress フォーラムの http://wordpress.org/support/topic/307518 にて今回の攻撃方法が議論されていました。クラッカーの攻撃手法が解明されていましたのでご説明したいと思います。 と、特に攻撃方法が命名されていなかったので、「現在進行中の WordPress に対する攻撃」のことを今回の攻撃と記載しています…ややこしいので誰かとっとと名前付けてくれないかしら?wordpress.org のサイト構造にあまり詳しくないので実際はもう命名されてるのかもしれませんがw で、先に結論から言いますと、今回の攻撃は権限チェックのバグとスクリプトインジェクションが組み合わされたもののようです。攻撃が成功すると、ダッシュボードから見えない管理者アカウントが作成されます。また、バックドアが仕込まれることもあるようです。 攻撃条件 まず最初に、今回の攻撃が成功す
ブログで最も重要なことは更新を続ける事なのですが、ただ続けるだけでは意味がありません。更新することだけを目的とした読者が見えていないブログでは、それ以上の成長は望めないでしょう。 企業サイト内のビジネスブログであれば、記事の内容がメインサイトのテーマと合致していればサイトボリュームアップを目的として更新することにも意味があるのですが、SEO対策としてブログを書く一番の目的はやはり質の良い被リンクの獲得です。 記事の質を上げる為に ネタは日頃から溜めておく 中途半端な状態の記事は保留しておく 毎日更新の呪縛から自分を解き放つ 自他問わず関連記事へのリンク ブログを書くことのみを仕事にしていれば別ですが、毎日更新している場合、毎回質の良い記事を投稿する事はほぼ不可能です。ブログ開設当初においては毎日更新することに大きな意味があるのですが、アクセス数が増え、リピータ率も上がってくると、毎日更新す
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く