Подтверждена (http://en.blog.wordpress.com/2011/04/13/security/) информация о взломе серверной инфраструктуры проекта WordPress.com. Сообщается, что атакующим удалось проникнуть на ряд серверов, получить там root-привилегии и потенциально получить полный контроль над всеми работающими на взломанных серверах сервисами и данными. В частности, кроме стандартной открытой платформы WordPress, на серверах можно было найти представляющие интерес файлы конфигурации и код некоторых закрытых компонентов, разработанных для партнёров и возможно содержащих конфиденциальные сведения.
Детали о способе, которым был осуществлен взлом, не сообщаются. Также не известно уязвим ли код последнего релиза CMS WordPress, но в заявлении содержится утверждение о том, что разработчики в настоящее время работают над устранением уязвимости, которой воспользовались атакующие для первичного взлома серверов.По предварительной информации в логах не зафиксировано какой-либо активности, говорящей о перехвате...
URL: http://www.h-online.com/open/news/item/Break-in-at-WordPress...
Новость: http://www.opennet.me/opennews/art.shtml?num=30247
что-то очень нехорошая тенденция.
и крутилось оно все на Linux, да?
Причем тут Linux до дырявого WordPress-а?
рута просто так не получить через дыру в cms, если конечно web-сервер не под рутом крутится =)
Ну вот пусть опубликуют нормальный разбор полетов - тогда и будем думать кто пи...сы, а кто со шпагой? А то гадать как старые карги на лавочке - как-то странно.
> и крутилось оно все на Linux, да?Не угадал, нехуденький, оно крутилось на php.
пхп уже умеет рута давать в системе? не думаю что в вордпресе такие дауны, чтобы апач/пых от рута запускать
>атакующим удалось проникнуть на ряд серверов, получить там root-привилегии
>[...]
>По предварительной информации в логах не зафиксировано какой-либо активности, говорящей о перехвате паролей пользователей блог-сервиса Wordpress в результате взломакакие наивные - логам верят на скомпрометированных системах. Они вообще могут видеть виртуальную систему, сделанную под них :)))
Тебе в голову не приходило, что логи могут вестись на другой железке в режиме append only?
> Тебе в голову не приходило, что логи могут вестись на другой железке
> в режиме append only?А тебе в голову не приходило, что получив root первым делом отключают отправку логов куда бы то ни было.
1) это тоже сигнал;
2) уже вылетевшее в сокет не поймаешь.
> А тебе в голову не приходило, что получив root первым делом отключают
> отправку логов куда бы то ни было.А прекращение отправки логов - случайно не является довольно жестоким паливом указывающим на наличие каких-то проблем на сервере? :)
Зачем так палиться. Что мешает отправлять подложные логи, с подчищенными данными.
Так а я так и не понял, а под какой ОС они работают? (а то случилось до или после того почти сегодняшнего обновления ядра?)