Ladybug Brasil
Navegue
Aconteceu aqui. E em muitos, muitos outros blogs e sites que usam o WordPress como sistema de publicação. Injeção de código malicioso, ataques, anúncios inesperados e indesejados. Com a ajuda dos magos do código e do servidor (aka Becher), fui resolvendo e me sentindo perseguida. Não é o caso. Esta semana, o blog da PortoFacil, avisa que a nossa vida de blogueiros está, sim, mais difícil. E não deve melhorar tão cedo. Nas palavras do Jânio:
O que está prestes a acontecer (na verdade, dizem que já está acontecendo) é que uma botnet* com 90.000 (isso mesmo, noventa mil) máquinas está programada para fazer ataques de força bruta contra blogs WordPress. As máquinas da botnet tentam invadir o WP utilizando o usuário admin, a partir do que podem inserir códigos maldosos nas contas de hospedagem, vindo a criar uma rede não de PCs zumbis, mas de servidores zumbis, o que é muito mais preocupante porque servidores costumam ter poderosas conexões de rede, e não raro hardware de sobra para as necessidades dos sites rodando neles.
Além disso, como o WordPress é a mais popular plataforma de blogs em uso, flexível, bacana, poderoso – mais o código aberto, facilidade de programar e estender suas funções – o torna um similar ao Windows como sistema operacional. E, do mesmo jeito, alvo para o povo que faz dos vírus e malware seu modo de vida.
As dicas de proteção para o seu WordPress
Daí, você (como eu) faz tudo isso e… pimba! Invasão aconteceu.
Calma! Repito: calma! Chame a tropa de choque (seja cliente da Via Hospedagem ou da Porto Fácil se deseja serviço de quem sabe do que está falando) e tome as providências.
Depois de repetir tudo por muitas vezes (mesmo), eu cansei – mesmo com a ajuda dos santos Becher e Jânio e Fabio Lobo. E desesperança também. Não tema. Há uma saída: super Manoel Netto – que, sim, também já foi vítima destes canalhas – descobriu como fechar o corpo do WordPress.
Ele muda muita coisa, uma parte do trabalho fica BEM mais difícil, mas… funciona.
Vou além: para quem lê inglês, duas páginas do WordPress.org que foram altamente instrutivas para mim, durante o processo de escrita deste post:
Lembrete importante: neste cenário, mais do que nunca, é importante ter backups do seu site (atualizados). As dicas de como fazer estão lá, no velho e bom códex do WP.
Cuidem-se. E vamos seguir tentando fazer da internet um bom lugar…
*botnet: rede de robôs, na tradução literal. Tradução livre da wiki em inglês (em pt é lixo puro): uma coleção de programas conectados pela internet de forma a executar determinadas tarefas. Que podem ser da simples administração de um canal IRC ou para mandar spam e fazer ataques DDoS.
Imagem do destaque afanada do Manoel Netto 😛
Foto: by Ophelia photos via Compfight cc
