Mass WordPress Brute Force Attacks?

Phannarith

បើតាមគេហទំព័រ sucuri បានឲ្យដឹងថា មានការវាយប្រហារដ៏ធំសំមើបមួយ ជាលក្ខណៈ brute force attacks ប្រឆាំងទៅនឹងរាល់វិបសាយទាំងអស់ ដែលដំណើរការដោយ WordPress។ ដោយយោងទៅលើរបាយការណ៍ ពួគគេមើលឃើញនូវ botnet ដ៏ច្រើន មានប្រមាណជា 90,000 servers ដែលធ្វើការព្យាយាម log in ដោយធ្វើសារចុះសារឡើង នូវ usernames និង password ទៅនឹងវិបសាយ WordPress មានពីរ files គឺ៖ /wp-login.php និង /wp-admin។

ខាងក្រោមគឺជាព័ត៌មានមួយចំនួនសម្រាប់អ្នកធ្វើការវិភាគ៖

ដូចដែលអ្នកអាចមើលឃើញពីលេខរបស់យើង យើងត្រូវបានគេមើលឃើញពី 30 ទៅ 40 ពាន់ដងការវាយប្រហារក្នុងមួយថ្ងៃ ក្នុងប៉ុន្មានខែចុងក្រោយនេះ។ នៅក្នុងខែមេសាឆ្នាំ 2013 វាបានកើនឡើងដល់ 77,000ដង ក្នុងមួយថ្ងៃនៅលើជាមធ្យមដល់ជាង 100.000 ដងក្នុងមួយថ្ងៃនៅក្នុងការប៉ុនប៉ងពេលប៉ុន្មានថ្ងៃចុងក្រោយនេះ។

នេះមានន័យថាចំនួននៃកម្លាំង brute force ព្យាយាមច្រើនជាងបីដង។ នេះជាការកើនឡើងយ៉ាងខ្លាំងនឹងនាំឱ្យយើងជឿថាមានការពិតគឺជារបាយការណ៍ទាំងនេះ។

បើយើងពិនិត្យទៅក្នុងទិន្នន័យរបស់យើង ដែលយើងបានរកឃើញ ចំនុចមួយចំនួនដែលគួរឱ្យចាប់អារម្មណ៍។ ឧទាហរណ៍យើងអាចឃើញឈ្មោះអ្នកប្រើផ្នែកខាងលើត្រូវបានប៉ុនប៉ង៖

ចំណែកឯពាក្យសម្ងាត់ដែលត្រូវបានប្រើប្រាស់ក្នុងការវាយប្រហារនោះមានដូចតទៅ៖

សូមអ្នកទាំងអស់គ្នាមានការប្រុងប្រយ័ត្ន និងដាក់ពាក្យសម្ងាត់របស់អ្នកឲ្យបានច្រើនតួអក្សរ។ អ្នកអាចរៀនពីវិធីដាក់ពាក្យសម្ងាត់ដែលខ្លាំង នៅទីនេះ។

 

Exit mobile version