Phòng chống tấn công Brute Force WordPress thông qua XML-RPC | AGOLA

Hiện nay các chuyên gia AGOLA đã phát hiện ra một phương thức mới để tấn công các website WordPress thông qua XML-RPC. Phương thức này tỏ ra hiệu quả khi kết hợp với cách truyền thống là Brute Force. Nó sẽ cố gắng vét cạn tất cả username/password để đăng nhập vào website và thực thi các lệnh được điều khiển tữ xa của hacker.

XML-RPC là gì?
Nó thực chất là 1 API được Wordress phát triển với ý tưởng ban đầu là cho phép kết nối các ứng dụng từ xa đến website của bạn. Ví dụ bạn có thể phát triển một mobile app để xem xét và phê duyệt các comment mới nhất mà không cần đăng nhập trên trang web. Ý tưởng thì tôt đẹp nhưng nó chứa rất nhiều yếu tố rủi ro về bảo mật.

Tấn công Brute Force kiểu mới
Với cách thức tấn công kiểu mới này các hackers có thể dò tìm hàng ngàn username/password chỉ trong 2 hoặc 3 requests. Để dễ hình dung các bạn hãy xem hình minh họa dưới đây

 

Cách phòng chống

Cách 1: Vô hiệu hóa chức năng XML-RPC trên theme bằng cách chèn code vào file functions.php như sau

add_filter('xmlrpc_enabled', '__return_false');

Cách 2: Sử dụng file .htaccess để thiết lập cách tiếp cận file xmlrpc.php

# block any attempted XML-RPC requests
<Files xmlrpc.php>
    Order deny,allow
    Deny from all
</Files>

Nếu bạn sử dụng Nginx thay vì Apache thì hãy dùng cách này

# block any attempted XML-RPC requests
location = /xmlrpc.php {
    deny all;
}

 

Chúc quý khách thành công.

  1. Vô group Google Shopping tại đây : https://www.facebook.com/groups/314513929300715/

  2. Vô nhóm mua bán tài khoản BM Agency tại đây : https://www.facebook.com/groups/1204318359703229/

  3. Xin vui lòng đọc kỹ trước khi quyết định sử dụng dịch vụ
  4. Xin vui lòng liên hệ hotline trước khi đưa ra quyết định mua hàng
  5. Từ tháng 9/2020 Tất cả những giao dịch chuyển tiền không alo trước sẽ được chuyển tiền lại và không bán dịch vụ vĩnh viễn tiền được trả trong 48h
  6. Khi đưa ra quyết định mua hàng xin vui lòng đọc rõ thông tin sản phẩm , nếu gọi điện trước rồi và quyết định mua hàng và chuyển tiền thì sẽ không được đổi trả và cũng không được đổi sang gói khác
  7. Không bán các gói dịch vụ tiếp theo vĩnh viễn cho các đối tượng mua nhầm vì thông tin đăng tải khá đầy đủ về giá trị sản phẩm do vạy vui lòng đọc kỹ - sản phẩm nào chưa đẩy đủ thông tin hoặc chưa hiểu rõ thì không mua sản phẩm nào thấy đúng nhu cầu của mình hãy mua
  8. Chụp màn hình thanh toán gửi qua zalo : 0909.456.866 để xác thực thanh toán - Phải chụp màn hình đẩy đủ thông tin khách hàng
  9. Hiểu tới đâu bán tới đó - không hiểu không bán - không hỏi ngoài các câu hỏi không liên quan đến dịch vụ mình cần nhắm tới mua - không giải thích các câu hỏi vì sao - Hiểu năm 50-50 đòi mua không bán
  10. Nội dung đăng tải tôi viết trực tiếp biên soạn nội dung không có kiểm tra lại lỗi chính tả vì đây là dịch vụ cho dân trong nghề nên đọc mà soi lỗi chính tả thì next đơn giản tôi cung cấp được gì và khả năng tôi làm được gì cho người mua chứ bên tôi không có thời gian làm mấy chuyện chau chút câu từ lời nói trên đây nên đừng xàm chó !
  11. AGOLA nơi bán dịch vụ cảm xúc chất xám - nơi dập tắt mọi cảm xúc của mấy thằng la hét trên mạng bởi vậy có tiền thì cũng đừng nói giọng cha nội ra nhé!
  12. Do Nhu cầu lớn về chất lượng dịch vụ và đòi hỏi cao nên tạm thời các gói dịch vụ dưới 4.000.000 VNĐ bên tôi tạm ngừng cung cấp do sử lý khá nhiều dịch vụ trong giai đoạn này nên người mua chú ý theo rõi khi nào không có thông tin này sẽ quy lại mua - Giai đoạn bọn lớn lên đường bọn cóc ké xa bờ

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

Call Now Button
X