WordPress är under attack!
Bloggverktyget WordPress, som är det mest populära fristående bloggverktyget på marknaden idag, är under attack av elaka hackare. De ger sig på äldre versioner av WordPress och genom att utnyttja säkerhetshål förändrar de länkar och lägger in nya administrationskonton.
| Annons – artikeln fortsätter under annonsen | |
|
Obegränsat webbhotell! – StrongBox har obegränsat lagringsutrymme, antal databaser och e-postkonton, gratis domänpekningar. Läs mer, klicka här! |
Säkerhetsproblemet rör dig som kör WordPress på en egen server, exempelvis på egen domän via webbhotell, och som inte har uppdaterat till den senaste versionen av WordPress.
Se alltid till att köra aktuell version av WordPress. Har du väl uppgraderat till en av de nyare är det väldigt enkelt att uppdatera. Förr behövde man ladda ner paketet via FTP och själv lägga upp det, men nu räcker det med att klicka Uppdatera automatiskt när den texten dyker upp på din administrationssida.
På bloggen Lorelle on WordPress kan du läsa mer om vad attacken innebär. Om du misstänker att du utsatts, ska du, efter en uppgradering av WordPress, byta alla dina lösenord för WordPress, MySQL och FTP. Använd starka lösenord.
[Källa: TechCrunch]
Läs också: Välj rätt webbhotell för WordPress
| Säkerhetspaket | Pris | Licens | |
| Panda Rea! | 399 kr (133 kr/PC) | 1 år/3 PC |  |
| Norton Bäst i test | 799 kr (266 kr/PC) | 1 år/3 PC | |
| McAfee Rea! | 324 kr (108 kr/PC) | 1 år/3 PC | |
| F-Secure | 645 kr (215 kr/PC) | 1 år/3 PC | |
| Kaspersky | 589 kr | 1 år/1 PC | |
| ESET Nod32 | 594 kr | 1 år/1 PC | |
| Trend Micro | 649 kr | 1 år/1 PC | |
| Annonser |
|
|
Roine
sa,
september 5, 2009 @ 16:57 | Svara
Har du din WordPresssida på One.com så lär det nog till 99% vara manuell uppdatering som gäller. De har för lite arbetsminne tilldelat per konto för att automatisk uppdatering ska fungera.
Aemony
sa,
september 5, 2009 @ 18:02 | Svara
Tack för detta inlägget! Jag kör WordPress på flera olika webbsidor men som tur var så var bloggarna redan uppdaterade till den senaste versionen.
Peter
sa,
september 5, 2009 @ 18:14 | Svara
Man bör verkligen försöka att uppdatera sina WordPress bloggar till den senaste versionen, för WordPress börjar bli ett omfattande och intressant område för hackers nuför tiden.
Klang IT
sa,
september 5, 2009 @ 18:24 | Svara
Fråga, brukar det fungera att uppdatera WP automatiskt från administrationspanelen eller blir det ofta strul? Hur går det med alla plugins efter en uppdatering?
Peter
sa,
september 5, 2009 @ 18:43 | Svara
Automatiskt uppdatering av WordRress brukar inte vara några problem. Jag har uppdaterat massvis med bloggar utan strul, förutom med inte kompatibla plugin då förstås..
Jag kan rekommenda att man avaktiverar sina plugin innan man uppdaterar sin WordPress blogg. Det kan hända att det blir problem med vissa plugin. Det är trist att behöva avvaktivera sina plugin, men många gånger nödvändigt..
Glöm inte att ta backup på din databas och din /wp-content katalog..
Mimo
sa,
september 5, 2009 @ 19:18 | Svara
Instämmer med Roine nedan.
Både vad gäller one.com samt surftown så har många användare haft svårt att uppdatera manuellt när det gäller wordpressbloggar på senare tid. Anledningen är att safe mode är påslagen på hotellen. Detta kommer att försvinna med senare versioner av php, men det dröjer till dess, något år kanske eller två.
Safe Mode off stoppar en hel del användare för att göra nödvändiga uppdateringar avs WordPress, därmed kan webbhotellen i sig råka illa ut om dom inte ser upp.
Förstår därför inte varför du kör dessa hotell som sponsrade när det gäller WordPress?? Kanske du får några intäkter, vad vet jag?
Dom är i så fall missledande för spekulativa wp-kunder…
Mimo
sa,
september 5, 2009 @ 19:27 | Svara
Aj!
Vill rätta mig själv ;)
Vad gäller problemen att uppgradera bloggen så beror det givetvis inte bara på php safemode on till problemen. En annan bov är för låga minnesgränser för att köra script, dessa kan du inte själv påverka på one.com eller surftown…