Wordpress. Angriff auf Konfigurationsdateien

[Johannes T]

Hacker haben am vergangenen Wochenende eine massive Angriffswelle mit 130 Millionen Versuchen gegen 1,3 Millionen Wordpress Websites gestartet.

Aus den Konfigurationsdateien (wp-config.php) extrahieren die Cyberkriminellen die Anmeldedaten für die WordPress-Datenbank.

Administratoren von WordPress-Seiten können im Server-Log feststellen, ob sie betroffen sind. Bei einer erfolgreichen Attacke soll eine Abfrage nach Einträgen mit „wp-config.php“ den Antwort-Code „200“ liefern. In dem Fall sei es erforderlich, die Kennwörter aller Datenbanken zu ändern und alle Authentifizierungsschlüssel und Salts unverzüglich auszutauschen.

Quelle:

https://www.zdnet.de/88380533/gross-angelegter-angriff-stiehlt-konfigurationsdateien-von-wordpress-websites/

 

[Matthes]

Darum liegen bei mir alle Dateien mit Zugangsdaten außerhalb des docroot und es gibt keinen Fernzugriff auf die Datenbank.

 

[arnego2]

Darum liegen bei mir alle Dateien mit Zugangsdaten außerhalb des docroot und es gibt keinen Fernzugriff auf die Datenbank.

Super und wie wäre es mit einer kleine Anleitung wie man das am besten machen kann?

 

[Matthes]

Was zahlste?

 

[arnego2]

Was zahlste?

Es ist für die Leute die kaum Ahnung haben und mit WP arbeiten.

 

[Matthes]

Die können sich dann ja gerne melden und einen Preis vereinbaren.