Fuck You “Hacker”
რა უნდა ვთქვა? ბლოგი დამიხაკერეს… კიდევ მარტივად გადავრჩი დიდი მადლობა ვანოს(Crusader)..
ესე იგი ასეთი რამ მოხდა, ჩემი მეგობარი ვანო, კითხულობდა ამ გვერდს: http://www.code.ge/geokbd და ჩატში მომწერა რომ ტექსტში რამდენიმე ორთოგრაფიული შეცდომა მქონდა. მაშინათვე შევედი იმ გვერდზე და ჩემდა გასაოცრად ადგილზე აღარ დამხვდა
პირველი რაც გავაკეთე, გავხსენი კონტროლ პანელი და აღმოვაჩინე რომ, გვერდი საერთოდ წაშილილი იყო. შედმეგ ვანოს ვთხოვე რომ ტექსტი დაეკოპირებინა და გამოეგზავნა ჩემითვის. მაგრამ რად გინდა? გვერდი ვეღარ შევქმენი… მაშინათვე გულმა მიგრძნო რაშიც იყო საქმე და პრობლემის ძებნა დავიწყე…
აღმოჩნდა რომ WordPress – ის ერთერთი 6 თვის წინანდელი ექსპლოიტი გამოიყენეს ჩემი ბლოგის მიმართ
საბედნიეროდ ე.წ. “ჰაკერმა” დიდი ზიანის მოყენება ვერ მოასწრო… საიტი მაშინათვე გამოვრთე და ბოლო განახლება დავაყენე…
ერთი უნდა აღინიშნოს რომ ჩემი თავი მე თავად დავაზარალე, რადაგნ განახლება არ გამიკეთებია ერთი წელიწადი… და ამ ნაჩქარევი განახლების დროს uploads საქაღალდე წამეშალა შემთხვევით მთელი ატვირთული სურათებითურთ
მაგრამ სერვერის ადმინისტრაციამ ჩემდა საბედნიეროდ აღმიდგინა
ასე რომ, განაახლეთ თქვენი ინსტალაციები რომ ჩემნაირი შეცდომა არ გაიმეოროთ
P.S.
იმ ყმაწვილკაცის ქმედებათა ლოგი, “ჰაკერი” Opera – თი
78.109.21.80 - - [16/Apr/2008:01:30:43 -0400] "POST /wp-admin/upload.php HTTP/1.0" 200 4709 "http://www.code.ge/upload.php" "Opera" 78.109.21.80 - - [16/Apr/2008:01:30:43 -0400] "POST /wp-admin/options.php HTTP/1.0" 200 1244 "http://www.code.ge/wp-admin/options.php" "Opera" 78.109.21.80 - - [16/Apr/2008:01:30:44 -0400] "POST /wp-admin/options.php HTTP/1.0" 302 500 "http://www.code.ge/wp-admin/options.php" "Opera" 78.109.21.80 - - [16/Apr/2008:01:30:45 -0400] "POST /wp-admin/inline-uploading.php?post=-1&action=upload HTTP/1.0" 404 15450 "http://www.code.ge/inline-uploading.php?post=-1&action=upload" "Opera" 78.109.21.80 - - [16/Apr/2008:01:30:45 -0400] "POST /wp-admin/options.php HTTP/1.0" 200 1244 "http://www.code.ge/wp-admin/options.php" "Opera" 78.109.21.80 - - [16/Apr/2008:01:30:46 -0400] "POST /wp-admin/options.php HTTP/1.0" 302 486 "http://www.code.ge/wp-admin/options.php" "Opera" 78.109.21.80 - - [16/Apr/2008:01:30:47 -0400] "POST /wp-admin/upload.php?style=inline&tab=upload&post_id=-1 HTTP/1.0" 200 1150 "http://www.code.ge/upload.php?style=inline&tab=upload&post_id=-1" "Opera" 78.109.21.80 - - [16/Apr/2008:01:30:47 -0400] "POST /wp-admin/upload.php?style=inline&tab=upload&post_id=-1 HTTP/1.0" 302 0 "http://www.code.ge/upload.php?style=inline&tab=upload&post_id=-1" "Opera" 78.109.21.80 - - [16/Apr/2008:01:30:48 -0400] "POST /wp-admin/options.php HTTP/1.0" 200 1227 "http://www.code.ge/wp-admin/options.php" "Opera" 78.109.21.80 - - [16/Apr/2008:01:30:48 -0400] "POST /wp-admin/options.php HTTP/1.0" 302 502 "http://www.code.ge/wp-admin/options.php" "Opera" 78.109.21.80 - - [16/Apr/2008:01:30:50 -0400] "GET /wp-admin/upgrade.php?step=1 HTTP/1.0" 200 1157 "-" "-"
ტეგები: Uncategorized
ეჰ სოსო, სოსო…

http://forum.ge/?f=44&showtopic=33840819
ეს მაინც წაგეკითხა
:2კისს: დაიკიდე, მე ერთი 3-ჯერ დამიხაკეს ფორუმი ეგეთი სიზარმაცის გამო
ჩემი ბრალია, ერთი წელი რომ WordPress – ს განახლებას არ გაუკეთებ, ჩათვალე რომ ხელი გაქვს მსგავს ზარალზე მოწერილი
არაუშავს, იოლად გადავრჩი, აწი ვისწავლი ჭკუას
მგონი კიდევ გაქვს ბაგი:
http://www.code.ge/upload.php?style=inline&tab=upload&post_id=99999
განახლებას ჯობია ახალი დააყენო და შემდეგ გადაიტანო ბაზები
ან სხვა რამე დააყენე ან შენ დაწერე
ან საერთოდ არ გინდა wordpress-ი, ყოველ კვირაში ერთხელ ექსპლოიტს უწერენ, პარალელურად ოფიციალური საიტიც ანახლებს და მოკლედ უაზრობაა ეს wordpress-ი,
ბევრისდა გასაკვირად მიყვარს პროფესიონალი ჰაკერის წოდება!
უბრალოდ უნდა იცოდე რა სად როდის
ახალი წიგნი მაქვს და თავი ბრძენი მგონია
იქნებ უფრო დაწვრილებით მოგეყოლა wordpress-ში დაცვის მექანიზმებზე.პირადად მე სპამებს ვერაფრით ვაკავებ კომენტარებში.
სპამების შესაკავებლად Akismet უნდა გამოიყენო რომელიც WordPress-ს მოყვება… უბრალოდ Akismet – ის საიტზე ანგარიში უნდა გახსნა და შემდეგ მიღებული აქტივაციის კოდი გამოიყენო..
http://wordpress.com/api-keys/
Akismet-ის კოდის გააქტიურებაზე ყოველთვის პრობლემა მაქვს, სერვერს ვერ უკავშირდება ვარიფიკაციას ვერ გადის. არ ვიცი კავკასუსის სერვერის ბრალია თუ რის. ექსპლოიტებზეც მაინტერესებდა, თუ ბლოგს ანახლებ პრობლემა აღარ იქნება თუ როგორ?