Взломщики способны взломать WordPress-сайты с простыми паролями

Блоги WordPress атакуют через крупный ботнет

Блоги WordPress атакуют через крупный ботнет

За последние несколько дней многие хостинговые компании столкнулись с грубыми кибер-атаками, направленными на вебсайты, построенными на основе Joomla и WordPress. Взломщики в состоянии взломать только ресурсы с самой простенькой защитой.



Нападающие используют ботнет, включающий в себя более 90 тысяч серверов, чтобы взламывать доступ к администраторской панели вебсайта. Все что взломщики делают, так это пытаются «угадать» юзернейм и пароль пользователя. Компания Sucuri сообщила, что за первые 10 дней апреля ей уже пришлось заблокировать более 773104 атак.

Провайдеры HostGator, InMotion Hosting и Melbourne Server Hosting советуют своим потребителям обновить пароли для администраторских панелей, сделав их максимально сложными и непонятными.

Проблема достигла такого размаха, что даже основатель WordPress Мэтт Мулленвег опубликовал в своем блоге заметку, касающуюся данной проблемы: «Почти три года назад мы выпустили WordPress 3.0, которая позволяла вам выбирать настраиваемое имя пользователям при инсталляции. В большинстве своем пользователи решили использовать логин admin в качестве логина по умолчанию».

Руководитель компании говорит, что сейчас активно функционирует огромный ботнет, владельцы которого в состоянии получить доступ к WordPresses-блогам, в которых используются простейшие логины и пароли. Он советует пользователям сменить логины и пароли, а также включить дополнительную аутентификацию и установить новейшую версию WordPress. Если провести все профилактические меры, то вебсайты можно будет защитить от большинства потенциальных атак.

Жильцы вправе требовать от консьержей неразглашения данных

Первый заместитель председателя комитета Госдумы по строительству и ЖКХ Владимир Кошелев напомнил, что консьержи могут нести ответственность за разглашение информации о жильцах, вплоть до уголовной. Однако это возможно только в том случае, если требование о конфиденциальности прямо закреплено в их должностной инструкции.

Как пояснил депутат в комментарии ТАСС, жители дома могут включить такой пункт в инструкцию консьержа на общем собрании:

«Что касается беспокойства о приватности информации, которой обладает консьерж, то оно решается правилами, закрепленными в должностной инструкции, утвержденной общим собранием. В ней должен быть чётко прописан отдельный пункт о конфиденциальности — запрет на разглашение любой информации о жильцах и их гостях третьим лицам».

Если это требование будет нарушено, консьержа, как напомнил Владимир Кошелев, могут не только уволить, но и привлечь к уголовной ответственности по статье 137 УК РФ («Нарушение неприкосновенности частной жизни»).

Эта статья предусматривает штраф в размере дохода осуждённого за период до полутора лет, либо принудительные работы на срок до двух лет, либо лишение свободы на тот же срок. Если же противоправные действия были совершены с использованием служебного положения, ответственность становится строже.

Недавно по статье 137 УК РФ было передано в суд уголовное дело в отношении жительницы Алтайского края. По версии следствия, она пыталась собрать компрометирующую информацию на своего руководителя, установив диктофон в его служебном кабинете.

RSS: Новости на портале Anti-Malware.ru