搜索

[9851] 2016-02-26_大批WordPress网站被渗透，成为DDOS攻击源

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-02-26_大批WordPress网站被渗透，成为DDOS攻击源 大 批 W o r d P r e s s 网 站 被 渗 透 ， 成 为 D D O S 攻 击 源 青 藤 云 安 全   F r e e B u f   2 0 1 6 - 0 2 - 2 6 近 日 ， 近 日 ， S u c u r i 的 安 全 研 究 人 员 发 现 ， 数 万 的 安 全 研 究 人 员 发 现 ， 数 万 W o r d P r e s s 站 点 被 利 用 于 实 施 第 站 点 被 利 用 于 实 施 第 7 层 层 D D o s 攻 击 。 共 有 两 万 六 千 个 不 同 的 攻 击 。 共 有 两 万 六 千 个 不 同 的 W o r d P r e s s 站 点 持 续 向 同 一 个 网 站 以 每 秒 一 万 到 一 万 一 千 次 的 频 率 发 送 站 点 持 续 向 同 一 个 网 站 以 每 秒 一 万 到 一 万 一 千 次 的 频 率 发 送 H T T P S 请 求 ， 最 多 时 能 达 到 两 万 次 每 秒 。 请 求 ， 最 多 时 能 达 到 两 万 次 每 秒 。 更 严 重 是 ， 如 果 P i n g b a c k 功 能 默 认 开 启 ， 全 球 任 何 一 个 W o r d P r e s s 站 点 都 可 能 被 利 用 ， 成 为 D D o s 攻 击 网 络 的 一 个 源 头 。 H T T P   F l o o d 是 针 对 W e b 服 务 在 第 七 层 协 议 发 起 的 大 规 模 流 量 攻 击 ， 不 仅 可 以 直 接 导 致 被 攻 击 的 W e b 前 端 响 应 缓 慢 ， 还 间 接 攻 击 到 后 端 的 J a v a 等 业 务 层 逻 辑 以 及 更 后 端 的 数 据 库 服 务 ， 增 大 它 们 的 压 力 ， 甚 至 对 日 志 存 储 服 务 器 都 带 来 影 响 。 建 议 所 有 基 于 W o r d p r e s s 的 网 站 尽 快 禁 用 P i n g b a c k 。 虽 然 无 法 保 证 网 站 免 于 遭 受 攻 击 ， 但 会 终 止 黑 客 利 用 您 的 网 站 来 攻 击 其 它 目 标 。 最 好 的 做 法 是 ， 如 果 你 确 定 不 用 p i n g b a c k s ， 就 和 x m l r p c 一 并 关 闭 。 如 果 需 要 使 用 ， 可 以 简 单 修 改 . h t a c c e s s 文 件 ， 只 允 许 白 名 单 中 的 I P 来 存 取 文 件 。 流 行 插 件 J e t p a c k 也 可 用 于 流 量 监 控 。
W o r d P r e s s 的 p i n g b a c k 服 务 可 被 D D o S 攻 击 利 用 ， 这 个 漏 洞 早 有 披 露 ， 但 至 今 仍 有 大 量 网 站 存 在 此 问 题 ， 原 因 在 于 网 站 所 有 者 很 少 刻 意 防 止 网 站 被 僵 尸 网 络 捕 获 。 而 由 于 这 种 D D o S 攻 击 中 流 量 来 自 数 千 个 不 同 I P ， 基 于 网 络 的 防 火 墙 也 无 法 识 别 和 拦 截 ， 只 能 限 制 每 个 I P 地 址 的 访 问 频 率 。   研 究 人 员 还 发 现 ， 大 多 数 实 施 攻 击 的 源 网 站 托 管 在 知 名 V P S / 云 服 务 提 供 商 ： 亚 马 逊 的 A W S 、 D i g i t a l   O c e a n 、 谷 歌 云 、 微 软 的 A z u r e 、 H E T Z N E R 、 O V H 和 L i n o d e 。 原 文 地 址 ： d i g i t a l m u n i t i o n ， 作 者 ： 青 云 腾 安 全 ， 转 载 请 注 明 来 自 F r e e B u f （ 黑 客 与 极 客 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理