Hjælp til salg (Ikke internet)

Svar: the largest distributed brute force attack

Niels Madsen — Thu, 06 Mar 2014 17:57:29 GMT

Hej Venner.

Der en ny attack på vej i dag på Wordpress:

Mvh. Niels

We're seeing an unusually large WordPress attack underway. Our automated alert system triggered and posted to FB and Twitter earlier today. The attack is visible on http://www.wordfence.com/ and as you can see it is peaking at 40,000 attacks per minute currently. Normal attack frequency is around 2000 attacks per minute.

The attack started at 7:30 AM Pacific Time this morning. It is still underway. The nature of the attack is a large botnet that is generating a huge number of failed WordPress login attempts.

We recommend ensuring that all your WordPress admin accounts are using strong passwords, that you have Wordfence installed and the number of login failures set to 20 or less on the Wordfence options page.

You should have "Count login failures over what time period" set to 5 minutes and "Amount of time a user is locked out" set to 1 hour. An hour may not seem like much, but it will effectively defeat a password guessing attack.

We also recommend you enable "Participate in the Real-Time WordPress Security Network" because this will immediately lock out any attacks from the Botnet that is responsible for the current attack.

Please share this info if you have friends and colleagues that use WordPress to ensure they stay safe and secure.

Svar: the largest distributed brute force attack

Martin Thorborg — Mon, 10 Feb 2014 21:29:27 GMT

Niels Madsen:

Martin Thorborg:
Tilsyneladende fordi der var et affiliatelink i mailen.

Hej Martin.

Så vidt jeg kan se, er der ikke nogen affillate links til denne side, kommer kun ind på Wordfence forside med et kort som viser:

You're watching Wordfence protect WordPress Sites in Real-Time

Mvh. Niels

Flere har anmeldt det, er ikke selv ekspert på det.

De bedste hilsner

Martin

Svar: the largest distributed brute force attack

Niels Madsen — Mon, 10 Feb 2014 21:21:30 GMT

Martin Thorborg:
Tilsyneladende fordi der var et affiliatelink i mailen.

Hej Martin.

Så vidt jeg kan se, er der ikke nogen affillate links til denne side, kommer kun ind på Wordfence forside med et kort som viser:

You're watching Wordfence protect WordPress Sites in Real-Time

Mvh. Niels

Svar: the largest distributed brute force attack

Lundsby — Mon, 10 Feb 2014 21:17:47 GMT

Karsten Sønderup Hansen:

Du postede en advarsel med et affiliate link til en kur. Og har du gjort det bevidst er det rimelig dårlig stil.

Affiliate links på amino er i øvrigt ikke tilladt. Derfor 1 stjerne.

Det er jeg sådan set enig i.

Svar: the largest distributed brute force attack

Anonymous — Mon, 10 Feb 2014 21:05:25 GMT

Niels Madsen:

Hej Venner.

Takker meget for jeres stjerner, og speciel tak til Karsten for din ene stjerne.

Det jeg prøver at fortælle med mit indlæg, at Wordpress over hele verden bliver angrebet.

Jeg har en side som bliver angrebet hver 3 -4 minut siden kl. 16.00, men den holder stadig stand.

Mvh. Niels

Webdesign

Du postede en advarsel med et affiliate link til en kur. Og har du gjort det bevidst er det rimelig dårlig stil.

Affiliate links på amino er i øvrigt ikke tilladt. Derfor 1 stjerne.

Svar: the largest distributed brute force attack

Lucas - PerfGrid — Mon, 10 Feb 2014 20:58:15 GMT

Kasper Grubbe:

I så kan man overveje at navngive sin wp-admin.php noget andet så diverse dumme bots ikke finder den.

Og noget så smart som at blokere wp-admin/ eller wp-login.php via http authentication - de fleste bots kan ikke finde ud af dette ekstra lag security, så de dør bare med en 403 (Forbidden) fra serveren, skåner både ens side, og ens host for en masse unødig trafik

Svar: the largest distributed brute force attack

Kasper Grubbe — Mon, 10 Feb 2014 20:25:35 GMT

Folk vil ind på din Wordpress installation og sikkert putte affiliate links i dine artikler eller andet dumt.

På den anden side skal vi også huske på at Wordfence arbejder med at beskytte Wordpress installationer så de har interesse i at sprede lidt frygt blandt deres kunder, så de bliver på produktet. Uanset hvad, så er det ALTID en god idé med en god og lang kode gerne med små bogstaver, store bogstaver, tal og tegn både på sin blog, men også alle andre steder.

I så kan man overveje at navngive sin wp-admin.php noget andet så diverse dumme bots ikke finder den.

Svar: the largest distributed brute force attack

Anonymous — Mon, 10 Feb 2014 20:11:15 GMT

I hvems interesse er det at lave dette angreb?

Svar: the largest distributed brute force attack

Niels Madsen — Mon, 10 Feb 2014 20:05:23 GMT

Ib Abildgaard, RÅD & MAL:

Din information kan jeg ikke læse som andet, end en advarsel til alle WP brugere ??

Hvorfor fanden du så skal have en 1 stjerne begriber jeg ikke.

Hej Venner.

Takker meget for jeres stjerner, og speciel tak til Karsten for din ene stjerne.

Det jeg prøver at fortælle med mit indlæg, at Wordpress over hele verden bliver angrebet.

Jeg har en side som bliver angrebet hver 3 -4 minut siden kl. 16.00, men den holder stadig stand.

Mvh. Niels

Webdesign

Svar: the largest distributed brute force attack

Martin Thorborg — Mon, 10 Feb 2014 20:03:04 GMT

Ib Abildgaard, RÅD & MAL:
Hvorfor fanden du så skal have en 1 stjerne begriber jeg ikke.

Tilsyneladende fordi der var et affiliatelink i mailen.
Det er nu fjernet.

De bedste hilsner

Martin

Svar: the largest distributed brute force attack

Lucas - PerfGrid — Mon, 10 Feb 2014 19:25:57 GMT

Du får også lige 5 stjerner af mig

Svar: the largest distributed brute force attack

Ib Abildgaard, RÅD & MAL — Mon, 10 Feb 2014 19:07:33 GMT

Niels Madsen

Tak til Niels!

Din information kan jeg ikke læse som andet, end en advarsel til alle WP brugere ??

Hvorfor fanden du så skal have en 1 stjerne begriber jeg ikke.

Men jeg forsøger mig om lidt med 5 stjerner, så der bliver lidt balance i regnskabet.

the largest distributed brute force attack

Niels Madsen — Mon, 10 Feb 2014 18:29:12 GMT

Dear WordPress Publisher,

As of 11am eastern time this morning we are monitoring the largest distributed brute force attack on WordPress installations that we've seen to date. The real-time attack map on www.wordfence.com became so busy that we've had to throttle the amount of traffic we show down to 4% of actual traffic.

A brute force attack is when an attacker tries many times to guess your username password combination by repeatedly sending login attempts. A distributed brute force attack is when an attacker uses a large number of machines spread around the internet to do this in order to circumvent any blocking mechanisms you have in place.

If you're using the free or paid version of Wordfence you should have the option to "Participate in the real-time Wordfence security network" under 'Other options' enabled. This will immediately block any attack originating from an IP address that has attacked other WordPress sites using Wordfence. This is an effective defense against this kind of attack.

We recommend that until this passes you monitor your WordPress websites closely for unusual activity including logins, account creation or changes to the public facing website.

Mvh. Niels

Webdesign