Kommentarer till WordPress 2.7.1 och Tamiflu

Av: Erik

Erik — Mon, 14 Sep 2009 16:31:41 +0000

Ja det är ju verkligen en anledning för att titta över både rättigheter och wp-uppdateringar!

Av: Erik

Erik — Mon, 14 Sep 2009 16:31:00 +0000

Ja det är ju verkligen en anledning för att titta över både rättigheter och wp-uppdateringar!

Av: Nikke Lindqvist

Nikke Lindqvist — Mon, 14 Sep 2009 13:42:07 +0000

Nej men det är inte ett problem hos Binero i alla fall. Den processen funkar klockrent där.

Av: Nikke Lindqvist

Nikke Lindqvist — Mon, 14 Sep 2009 13:42:00 +0000

Nej men det är inte ett problem hos Binero i alla fall. Den processen funkar klockrent där.

Av: FredrikMH

FredrikMH — Mon, 14 Sep 2009 13:15:04 +0000

Det är ju så enkelt att uppgradera wordpress, så det är något alla borde gjort kan man ju tycka. Fast WordPress automatiska uppdatering kanske inte fungerar på alla servrar.

Av: FredrikMH

FredrikMH — Mon, 14 Sep 2009 13:15:00 +0000

Det är ju så enkelt att uppgradera wordpress, så det är något alla borde gjort kan man ju tycka. Fast WordPress automatiska uppdatering kanske inte fungerar på alla servrar.

Av: Nikke Lindqvist

Nikke Lindqvist — Sun, 13 Sep 2009 10:40:12 +0000

Spammarna behövde inte ens kommentera eftersom 777 är värre än så. Det innebär att world (d.v.s vilken anonym webbesökare som helst) har rättigheter att ändra i katalogen.

Det i sin tur har gjort det möjligt att lägga in en massa skräp i index.php-filen.

Jag i andra gamla WordPress-installationer sett hur ond kod har petats in i wp-content, och när det har hänt har folk gett för vidlyftiga rättigheter till den katalogen.

Mitt tips för att vara riktigt säker är att vara väldigt försiktig med att dela ut rättigheter till någonting annat än bildkatalogen, och den bör placeras i rotkatalogen och inte ligga i wp-content (säger jag vis av skadan efter att ha skrivit över den ett par gånger).

Av: Nikke Lindqvist

Nikke Lindqvist — Sun, 13 Sep 2009 10:40:00 +0000

Spammarna behövde inte ens kommentera eftersom 777 är värre än så. Det innebär att world (d.v.s vilken anonym webbesökare som helst) har rättigheter att ändra i katalogen.

Det i sin tur har gjort det möjligt att lägga in en massa skräp i index.php-filen.

Jag i andra gamla WordPress-installationer sett hur ond kod har petats in i wp-content, och när det har hänt har folk gett för vidlyftiga rättigheter till den katalogen.

Av: Erik

Erik — Sun, 13 Sep 2009 03:08:43 +0000

Hur går det här hacket till egentligen, om man ska förklara det på dummie-vis? 777 innebär att alla kan ”executa”, vilket alltså innebär att en robot kan gå in och sätta igång ett kommentator-script istället för att behöva gå genom webb-gränssnittet?

Av: Erik

Erik — Sun, 13 Sep 2009 03:08:00 +0000

Av: Nikke Lindqvist

Nikke Lindqvist — Fri, 11 Sep 2009 14:37:35 +0000

Vad bra!

Någon gång får du berätta vad det egentligen var som gjorde att det var så många hos just er som drabbades. Jag slits mellan misstanken att det var något i ser setup som gjorde det extra känsligt, eller att era kunder är extra klåfingriga och att felet snarare låg i att de tilläts vara det…

Av: Nikke Lindqvist

Nikke Lindqvist — Fri, 11 Sep 2009 14:37:00 +0000

Vad bra!

Av: S

Fri, 11 Sep 2009 09:04:23 +0000

Techcrunch [1] och WordPress [2] (och många andra) varnade den 5:e september för en mask som gäller <=2.8.2. Det är generellt alltid bra att uppgradera när det är en "Security Release" och att göra säkerhetskopior regelbundet.

[1] http://www.techcrunch.com/2009/09/05/security-threat-wordpress-under-attack/
[2] http://wordpress.org/development/2009/09/keep-wordpress-secure/

Av: S

Fri, 11 Sep 2009 09:04:00 +0000

[1] http://www.techcrunch.com/2009/09/05/security-threat-wordpress-under-attack/
[2] http://wordpress.org/development/2009/09/keep-wordpress-secure/

Av: Erik / Binero

Erik / Binero — Fri, 11 Sep 2009 08:52:00 +0000

Hej,
Det är beklagligt, men bra ju fler som skriver om det. Vi bloggade, mikrobloggade direkt när vi såg WP supports varning och var nog det första webbhotellet att göra det. Vi har även mailat samtliga kunder.
Vänliga hälsningar,

Erik / Binero

Av: Erik / Binero

Erik / Binero — Fri, 11 Sep 2009 08:52:00 +0000

Erik / Binero

Av: Nikke Lindqvist

Nikke Lindqvist — Thu, 10 Sep 2009 21:05:38 +0000

Vore jättekul om du ville ta en titt på vad du hade för rättigheter på webbkatalogen.

Om det bara uppstår på sajter som har ändrat rättigheterna till 777 själva så är det nästan så att jag slutar tycka synd om de drabbade.

Av: Nikke Lindqvist

Nikke Lindqvist — Thu, 10 Sep 2009 21:05:00 +0000

Vore jättekul om du ville ta en titt på vad du hade för rättigheter på webbkatalogen.

Om det bara uppstår på sajter som har ändrat rättigheterna till 777 själva så är det nästan så att jag slutar tycka synd om de drabbade.

Av: Danne

Danne — Thu, 10 Sep 2009 20:36:40 +0000

Jag hade en handfull, mindre aktiva sajter på Binero som råkade ha just 2.7.1. Men som tur var verkade ingen av dem vara attackerad. Så jag lät den versionen ligga kvar… nä, uppdaterat och fräscht nu.

Av: Danne

Danne — Thu, 10 Sep 2009 20:36:00 +0000

Av: Nikke Lindqvist

Nikke Lindqvist — Thu, 10 Sep 2009 20:30:12 +0000

Tack N!cklas. Bra tips!

Av: Nikke Lindqvist

Nikke Lindqvist — Thu, 10 Sep 2009 20:30:00 +0000

Tack N!cklas. Bra tips!

Av: N!cklas

N!cklas — Thu, 10 Sep 2009 20:24:43 +0000

Pluggen Upgrade Notification by Email borde vara standard. Om du inte har den rekommenderas att installera den!

Av: N!cklas

N!cklas — Thu, 10 Sep 2009 20:24:00 +0000

Pluggen Upgrade Notification by Email borde vara standard. Om du inte har den rekommenderas att installera den!

Av: Nikke Lindqvist

Nikke Lindqvist — Thu, 10 Sep 2009 19:19:17 +0000

Skönt! Jag har också klarat mig (tror jag och tar i trä…).