Hacker attaccano WordPress per ottenere le password da ‘amministratore’

Secondo quanto riportato da HostGator e Cloudflare degli Hacker stanno attaccando WordPress per ottenere le password di amministratore che WordPress fornisce di default.

Secondo l’analisi HostGator pare che questo sia un attacco ben organizzato e molto distribuito. La società ritiene che circa 90.000 indirizzi IP sono attualmente coinvolti. Matteo Principe fondare e amministratore di CloudFlare, ha detto che gli hacker controllano circa 100.000 bot. Per quanto riguarda la portata dell’attacco, Principe dice che ha visto gli attacchi su quasi ogni sito di WordPress.

Se qualcuno trova la password di WordPress sarà in grado di prendere in consegna il vostro server – ed è quello che chiunque sia dietro questo attacco vuole. Questo attacco è simile a un attacco nel 2012 destinato anche a siti WordPress.

Sia CloudFlare che HostGator, così come una serie di altri fornitori di hosting, hanno adottato misure per proteggere i loro clienti. Oltre a scegliere una password molto forte – che è sempre una buona idea – è anche possibile installare una serie di plugin per WordPress che limitano il numero di tentativi di accesso provenienti dallo stesso indirizzo IP o di rete per porre fine a questi attacchi brute-force. Se il vostro sito è ospitato su WordPress.com, è possibile anche attivare l’autenticazione a due fattori per aggiungere un ulteriore livello di sicurezza.

via