حمله ی هکر ها به ورد پرس

گروهی از هکرهای ناشناس مدعی شدند که حملات گسترده‌ای علیه سایت ورد پرس انجام داده‌اند.

این گروه مدعی‌ شده‌اند که حملات آنها وبلاگ‌های شرکت ورد پرس و هر هاستی که از پسوردهای ضعیف استفاده می‌کند را مورد هدف قرار داده است.
 
آنها از این وبلاگ‌ها خواسته‌اند تا بلافاصله نسبت به ایجاد تغییرات لازم در جهت افزایش امنیت کاربران اقدام کنند.

استفاده از ورد پرس بعنوان cms

معرفی بیش از 30 وب سایت که از وردپرس به عنوان CMS استفده کردند.
در یک کلام: [ایده های خلاقانه ای بی نظیری در این وب سایت ها به کار رفته]
آیا وب سایتی با این ویژگیهای خاص را میتوان با ورد پرس راه اندازی کرد؟ در جواب این دوستان باید عرض کنم که ورد پرس علی رغم سادگی و امکانات محدود قابلیت بسیار زیادی برای تبدیل شدن به یک CMS قدرتمند با کارایی بالا را دارد و میتوان به نحوی آنرا شخصی سازی (Customize) نمود که خیلی از نیازهای شما را برآورده کند. شاید فکر کنید که استفاده از یک CMS با هسته رایگان اشتباه است و شاید استفاده تجاری از آن به نظر شما منطقی نیاید اما وب سایتهای بسیار زیادی در دنیا هستند که از وردپرس بعنوان هسته مرکزی استفاده می نمایند.در زیر نمونه هایی از وب سایتهایی که در وحله اول اصلا به آنها نمی آید که از وردپرس استفاده کنرده باشند را آورده ام که شاید به شما هم نشان بدهد قدرت واقعی وردپرس چقدر است. البته بسیاری از کارها را نیز نمیتوان با وردپرس انجام داد اما مسئله تشخیص این است که وب سایت بعدی شما توانایی پیاده سازی توسط ورد پرس را داراست یا خیر :

اف بی آی از سوءاستفاده داعش از پلاگین‌های وردپرس خبر داد

نیروهای اف بی آی در آمریکا روز گذشته اعلام کردند مهاجمان وابسته به گروه تروریستی داعش به وب‌سایت‌هایی که از پلاگین‌های آسیب پذیر وردپرس استفاده می‌کنند، حمله کرده‌اند.

هشتار:در مورد آپدیت کردن word press

به کاربرانی که وب‌گاه‌های خود را با استفاده از سامانه‌های مدیریت محتوای وردپرس و دروپال ایجاد کرده‌اند، توصیه می‌شود که هرچه سریع‌تر وب‌گاه‌های خود را به‌روز‌رسانی کنند. 

یک آسیب‌پذیری بسیار خطرناک در این دو سامانه‌ی مدیریت محتوی کشف شده است که مربوط به پیاده‌سازی XMLRPC می‌باشد و ممکن است مهاجم با سوء‌استفاده از این آسیب‌پذیری با استفاده از روشی به نام DoS یا تخریب سرویس منجر به از کار افتادن وب‌گاه شود. 

 

آخرین به‌روز‌رسانی وردپرس یعنی WordPress ۳.۹.۲ آسیب‌پذیری با عنوان پردازش‌گر XML در PHP را وصله کرده است که در صورت سوء‌استفاده ممکن بود منجر به حملات تخریب سرویس شود و این آسیب‌پذیری در تمام نسخه‌های قبلی وردپرس موجود است. 

آسیب‌پذیری XML اولین بار توسط Nir Goldshlager، محقق امنیتی از تیم امنیتی Salesforce.com گزارش شده، و در مورد هر دو سکوی وب‌گاه محبوب یعنی وردپرس و دروپال موجود است و این آسیب‌پذیری در آخرین نسخه‌های این دو محصول توسط Michael Adams و Andrew Nacin برای وردپرس و David Rothstein برای دروپال وصله شده است. 

آسیب‌پذیری مذکور از حملات سایبری معروفی به نام حملات XML Quadratic Blowup استفاده می‌کند، زمانی که این حملات علیه یک وب‌گاه به کار گرفته می‌شود قابلیت از کار انداختن کامل وب‌گاه و یا حتی کارگزار میزبان وب‌گاه را برای مهاجم فراهم می‌کندو نوع حملات به صورت حملات تخریب سرویس توزیع‌شده نیست و تنها با یک ماشین حملات صورت می‌گیرد. 

 

آسیب‌پذیری XML با در دست‌گرفتن تمام CPU و حافظه و باز کردن تعداد زیادی ارتباط باز با پایگاه‌داده منجر به از دست‌رس خارج شدن کارگزار وب‌گاه برای مدت‌زمان خاصی می‌شود و ممکن است در صورت حملات متوالی وب‌گاه به طور کامل از دست‌رس خارج شود. 

 

این آسیب‌پذیری از آن‌جایی که وردپرس و دروپال توسط میلیون‌ها وب‌گاه استفاده می‌شوند و هم‌اینک روش سوء‌استفاده از آن به صورت عمومی منتشر شده است بسیار خطرناک است، به گزارش WC۳ نزدیک به ٪۲۳ از کل وب‌گاه‌های موجود مبتنی بر سامانه‌ی مدیریت محتوای دروپال است و میلیون‌ها وب‌گاه از جمله بسیاری از وب‌گاه‌های دولتی داخل کشور مبتنی بر سامانه‌ی دروپال است. 

وردپرس به علت کاربرپسند بودن و البته وجود نزدیک به ۳۰۰ هزار افزونه توسط کاربران زیادی مورد استفاده قرار گرفته است که غالباً توجهی به ارائه‌ی به‌روز‌رسانی‌ها و وصله‌ها ندارند و ممکن است به همین علت دچار حملات مذکور شوند. 

 

وبلاگ (weblog) چیست ؟

وبلاگ یک صفحه شخصى بر روى اینترنت است که با استفاده از آن مى‏توانید اطلاعات خود را اعم از خاطرات، درد دل‏ها، دانسته‏ها و تجربیات، نشانى پایگاه‏هاى مفید، اخبار و حتى مقالات و…در شبکه جهانى عرضه نمایید . «دیوید واینر»، پیشکسوت وبلاگ‏نویسى در توصیف ویژگى‏هاى وبلاگ چند نکته را بیان مى‏کند:

•  شخصى است؛ یعنى توسط یک فرد نوشته مى‏شود، نه توسط یک سازمان. به همین دلیل، یک شخصیت ویژه دارد و از نظر نگارشى پیراسته و ویراسته نیست.
•  روى اینترنت است؛ یعنى جایى چاپ نمى‏شود و مى‏توان آن را با هزینه بسیار کم، مرتباً روزآمد کرد. ضمن اینکه براى خواندنش داشتن یک نرم‏افزار مرورگر کافى است.
•  منتشر مى‏شود؛ بدین معنا که نوشته‏هاى خام طى یک روند خودکار، در قالب‏هاى پیش ساخته ریخته مى‏شود و بالقوه در دسترس همه قرار مى‏گیرد.
•  بخشى از یک اجتماع است؛ یعنى مربوط به دسته‏اى از افراد است که علاقه مشترکى دارند و به خاطر آن به طور مجازى دور هم جمع شده‏اند.(1) وبلاگ‏ها به شما امکان انتشار ایده‏ها، افکار و دیدگاه‏هاى خود، همانند یک روزنامه‏نگار را مى‏دهد. احتیاجى نیست که یک مقاله و یا داستان طولانى بنویسید؛ بلکه یک وبلاگ‏نویس ذهنیات خود را درباره مسائل مورد علاقه‏اش ارائه مى‏کند، بدون اینکه این ایده‏ها به طور کامل بررسى شده باشند یا مثلاً از لحاظ دستورى زیبایى جمله در حد عالى باشند.

عاملى که باعث محبوبیت و رشد سریع پدیده وبلاگ در میان کاربران اینترنت شده است، راحتى استفاده از این ابزار مى‏باشد. افزون بر اینکه استفاده از سیستم‏هاى موجود وبلاگ، بدون نیاز به صرف وقت و هزینه براى طراحى کامل یک پایگاه اختصاصى، تنها با پر کردن چند فرم تحت وب مى‏توانید شروع به نوشتن مطلب در قالب یک پایگاه اختصاصى کنید.

word press چیست؟

“وردپرس یک سیستم مدیریت محتوا برای وبلاگ هاست که با زبان برنامه نویسی پی اچ پی نوشته شده و توسط مای اسکیوال پشتیبانی می شود.این سیستم کاملاً رایگان و اپن سورس است.“[1] ورد پرس در دو شکل عمومی به کاربران عرضه میشود .یکی بسته آماده وردپرس برای راه اندازی و مدیریت محتوای یک وبلاگ بر روی یک میزان وب شخصی و دیگری سرویس عمومی وردپرس . فرق این دو سرویس عمدتا در استفاده از محل قرارگیری اطلاعات شماست . در حالت اول شما با خرید یک سرویس میزبانی وب از شرکت های عرضه کننده (web hosting) برای خود در اینترنت فضایی را اجاره مینمایید .و سپس با دانلود بسته مدیریت محتوای وردپرس اقدام به نصب و مدیریت محتوای خود میکنید .بدیهی است که در این حالت شما یک نام دامنه اختصاصی (www.YourName.com) و نیز فضای اختصاصی خود را خواهید داشت . که طبیعتا سالانه هزینه ای را به شما تحمیل خواهد نمود .در وردپرس شما میتوانید با داشتن یک اکانت کاربری بینهایت وبلاگ بسازید و هر کدام را بصورت مجرا مدیریت محتوا نمایید .در ادامه مزایای استفاده از وردپرس را نیز بیان خواهم کرد .در حالت دوم شما در وب سایت شرکت وردپرس ثبت نام نموده و یک وبلاگ رایگان با نام دامنه (http://Yourname.wordpress.com) برای خود ایجاد میکنید . کلیه محتوای شما در سرورهای شرکت وردپرس ذخیره شده و محافظت میگردد. و هیچ هزینه ای برای شما در پی ندارد.