12 април 2013

WordPress сайтовете на нашите сървъри са вече защитени срещу brute-force атаки от ботнет мрежи

През последната седмица зачестиха масови атаки от ботнет мрежи срещу произволни WordPress сайтове в интернет, като се прави опит да се пробие административната част на приложението с така наречената “brute-force” атака.

За да предпазим WordPress сайтовете на нашите клиенти, създадохме и въведохме автоматична защита срещу brute-force атаки за всички WordPress сайтове. В случай на твърде много неуспешни опити за влизане в административната част на даден WordPress сайт, екранът за достъп ще започне да показва статична страница, непозволявайки на ботнет мрежата да прави следващи опити да налучка паролата. Когато престанат неуспешните опити за влизане в административната част, страницата за достъп на WordPress ще се върне към нормално състояние.

Злоупотребите в интернет стават все по-голям проблем с всеки изминал ден. Има хиляди активни ботнет мрежи, които разпространяват вируси, крадат пароли и самоличности, изпращат спам и пр. С въвеждането на тази защита нашата цел е да добавим по-голяма сигурност за WordPress сайтовете, които се хостват на нашите сървъри. В допълнение силно препоръчваме на нашите клиенти да поддържат софтуера на сайтовете си, както и всички теми и плъгини, обновени до последните налични версии от разработчиците им. Много често потребителски имена и пароли биват откраднати от локални компютри и затова всеки трябва да поддържа локалната си система защитена срещу вируси и друг зловреден софтуер.