וורדפרס הוא בעיית אבטחה

By | 26 באוקטובר 2009

בכל פעם שפונים אלי בבקשה להקים אתר, אני אומר “מה הבעיה? נתקין וורדפרס, נבחר תבנית, נשנה אותה קצת ויש אתר”

אז זהו, שיש בעיה.

ככל שמערכת תוכנה יותר נפוצה, כך גם גדלה המוטיבציה של כל מני חולירות להשתמש בה לצרכים שלהם – ספאם לדוגמה.

מאז שהתקנתי לראשונה את וורדפרס לפני כמה שנים, המערכת הזאת היתה שער הכניסה לפריצות לאתרים שלי.

וזה לא נגמר. כל פעם אני מתקין את הגירסה האחרונה המכיל תיקוני אבטחה, ואחרי כמה ימים אני נדרש להתקין את הגירסה העוד-יותר-אחרונה המכילה תיקוני אבטחה.

ובינתיים, החולירות כבר הספיקו להכניס את הסוס הטרויאני שלהם לשרת שלי כך שאפילו אם עדכון האבטחה הורג את החיילים, אני צריך לרדוף אחרי הסוס ולהרוג אותו בעצמי.

אם הייתי מומחה באחזקת שרתים ושורק פקודות SSH להנאתי, מילא. אבל אני לא.

כיום יש באחריותי בערך 10 התקנות של וורדפרס. פרוייקטים אישיים שלי וטובות שאני עושה לחברים וידידים.

עכשיו אני צריך לעקוב אחרי עדכוני האבטחה של וורדפרס ולעדכן עשר התקנות. וזה עוד טוב כי אני נמנע מתוספים שגם הם פוטנציאל לבעיות אבטחה. (ואני לא מתכוון להיכנס ל WP MU)

וגם לא ידוע לי על כלים להתראה על התקפות אלא רק תיקון החורים בדיעבד.

לסיכום, משהו פה דפוק.

בינתיים גם הפרוייקט האישי החדש שלי יקום על וורדפרס ולא נראה שיש לי אופציות טובות אחרות, כי גם הן יהיו פופולאריות ולכן מטרות טובות להתקפות.

עד כאן העניינים הכלליים ועכשיו עניינים טכניים ספציפיים.

אם מודיעים לכם שמקבלים התראת אבטחה בדפדפן, חפשו בקוד סביב הפרסומות של גוגל או הקוד של גוגל אנליטיקס. החולירות המסויימים האלה מכניסים לשם קוד דומה שמפנה לשרתים שלהם. תקראו טוב טוב את הקוד. חפשו קוד המכיל את google-query.com. זה לא אתר של גוגל.

הפורצים המסויימים האלה גם משאירים עקבות מצחיקים. משום מה, התוכנה שלהם מחליפה בתבנית את האות העברית “ט” באיזו קוד. אם אתם רואים פתאום קישקושים בשם “רן יניב הרטשטיין”, זו הודעה ברורה שפרצו לכם לאתר.

אני מתחיל לשמוע לעצתו של צפריר ריהן ומפריד את הפרוייקטים שלי למשתמשים שונים. זאת הסיבה שבימים הקרובים “לא רלוונטי” יקבל דומיין משלו. זה האתר העיקרי שלי ואני רוצה להפריד אותו מכל התקנות הוורדפרס האחרות שנמצאות תחת המשתמש הראשי שלי.

התקינו את התוסף WordPress Exploit Scanner שיעזור לכם לראות האם הושתל בהתקנה קוד זדוני.

התוסף גילה לי שיש קוד חשוד באחד הקבצים באחד הבלוגים שלי. הורדתי את הקובץ החשוד והאנטי וירוס זיהה אותו כ Trojan PHP/Rst.AK. מחקתי את הקובץ ועכשיו אני יודע טוב יותר מה לחפש ולהרוג.

עד הפעם הבאה.

0

9 thoughts on “וורדפרס הוא בעיית אבטחה

  1. אילנה

    זה כל-כך מדכא איך שאנחנו חשופים ברשת, מה יעשה אדם (כמוני)שלא מתמצא כמוך ונופל קורבן “לחולירות”?

    בינתיים את בבלוגלי – שם אמורים לדאוג לך אחרים. אם תרצי לפתוח בלוג עצמאי, מומלץ להעזר באיש מקצוע באופן שוטף [חנן]

    0
  2. זיגמונד

    מ..

    “בוורדפרס יש בעיות אבטחה”

    דרך..

    “הדרך בה אני מגדיר את וורדפרס חושפת אותי לבעיות אבטחה”

    ועד ל..

    “וורדפרס הוא בעיית אבטחה”

    הדרך ארוכה מאוד.

    0
  3. שרון

    זה בערך אותו דבר לגבי וינדווס.

    בקשר למערכת אחרת לניהול אתרים,שמעתי שג’ומלה ודרופל הם מערכות מעולות,ניסית אותן?

    0
  4. יניב שטיינר

    הי.
    לפני שבוע היתה בעיית אבטחה בפיירפוקס , הספקת לעבוד איתו?

    יש גם מחלות כמו עגבת , הפסקת לעשות אהבה?

    הכל זו בעיית אבטחה, וככל שיש יותר אנשים שמתמשים בתוכנה כך יהיה יותר קל לאתר בעיות…

    די!
    פחות בכיינות , יותר קוד!

    0
  5. Pingback: The Daily Dolly 27/10/2009 at The Daily Dolly

כתיבת תגובה

האימייל לא יוצג באתר. שדות החובה מסומנים *