Wpis z mikrobloga

@saakaszi: Z całą pewnością żaden człowiek nie robił włamu w pierwotnym ataku samodzielnie. Sieć przejętych serwerów ustaliła, że to wordpress, a następnie przeleciała przez listę potencjalnych opcji (błędy w logowaniu, błędy we wtyczkach, błędy w szablonach, itd). Prawdopodobnie na serwerze są wrzucone shelle i podmieniony jest każdy index.php.
  • Odpowiedz