Hackeři říkali, že napadli blogy WordPress

Neidentifikovaní hackeři že mají zahájili rozsáhlý útok proti blogům WordPress a všichni hostitelé, kteří používají slabá hesla, je vyzýváni, aby je okamžitě aktualizovali.

Bezpečnostní firmy sledují stoupající počet útoků "brute force" proti instalacím WordPress, které pokusili se o přihlášení jako "admin" a pak procházet tisíci běžně používaných hesel, aby se pokoušeli rozbít.

"Jedním z problémů útoku, jako je tento, je, že útočník používá relativně slabý botnet domácí PC, aby vytvořili mnohem větší botnet serverů, které by se mohly připravit na budoucí útok, "uvedl CloudFlare ve svém příspěvku v pátek.

[Další čtení: Jak odstranit malware z počítače se systémem Windows]

Zabezpečovací společnost Incapsula uvedla bezpečnostní blog KrebsOnSecurity, že infikované weby jsou naočkovány backdoor, která dává útočníkům dálkové ovládání webu. "Infikované servery jsou pak uloženy do napadajícího serveru botnet a nuceny spustit útoky proti jiným webům se službou WordPress," uvedl server.

Hostingové stránky HostGator také varovaly před útokem. zadejte tyto slova, existuje celosvětový útok na instalace WordPress napříč prakticky všemi webovými hostiteli, "říká HostGator.

" Tento útok je dobře organizovaný a opět velmi, velmi distribuovaný, viděli jsme více než 90 000 IP adres, které se podílely na tomto útoku. "

Doporučuje se, aby někdo s instalací WordPress okamžitě aktualizoval své heslo na stránku, která splňuje požadavky na webových stránkách WordPress. týden, poněkud zemřel a ve čtvrtek ráno zvedl, řekl. Symptomy útoku jsou pomalý back-end výkon nebo neschopnost přihlásit se. V některých případech mohou být stránky krátkodobě nepřístupné, říká.

HostGator řekl, že se snaží zmírnit útok prostřednictvím své serverové farmy, ale že

James Niccolai se zabývá datovými centry a obecnými technologickými zprávami pro IDG News Service.

Nikdy nebyl zmínka o útoku na blog WordPress ani na jeho Twitter účet v pátek večer. Sledujte Jakuba na Twitteru @ @ ihncolai. Jamesova e-mailová adresa je [email protected]