Denne blog udsættes ofte for angreb af hackere, som forsøger at bryde ind med ”rå vold”. De seneste, mange angreb er kommet fra Kina.
Chancerne for at bryde ind er minimale, for der er sikkerhed på flere niveauer, men deres forsøg irriterer mig ad H til, fordi de belaster serveren, og fordi de på en eller anden måde fik fat i det rigtige brugernavn.
9 ud af 10 hackere prøver med WordPress’ standardbrugernavn, admin, og derfor ændrede jeg det til noget andet, så de skal knække både brugernavn og adgangskode.
Så gik det op for mig, at mange temaer (som bestemmer sidens udseende) faktisk røber brugernavnet i nogle sammenhænge. Det er dybt godnat, men sådan er det.
Det fik jeg stoppet ved at rette i PHP-koden, hvorefter jeg igen ændrede brugernavn til noget eksotisk, som er næsten lige så svært at bryde som adgangskoden.
Men man må lade de kinesiske banditter, at de kan deres kram: På en eller anden måde fik de også fat i det brugernavn. Jeg ved ikke hvordan.
Nu har jeg lavet det om nok en gang, så der nu er to roller: en administrator uden indlæg overhovedet og så en bruger med begrænsede rettigheder. Denne bruger står som forfatter til alle indlæg.
Så må vi se, om de får fat i administratorbrugernavnet, når det ikke står som forfatter til noget. Forfatterbrugernavnet med de begrænsede rettigheder kan de ikke bruge til så meget.
Som sagt er risikoen meget lille, bl.a. fordi jeg bruger et plugin, der reagerer på ”brute force-angreb” og formener dem adgang, hvis de skulle falde over den rigtige adgangskode. Skulle det ske, har jeg en ”reserveadministrator,” så jeg selv kan komme ind, men hvor er det irriterende.
Hvorfor de gør det? Svaret er til syvende og sidst penge. Får de kontrol over en side, kan de bruge den som platform til at inficere besøgende computere med spionprogrammer, til spam eller til koordinerede angreb på andre sider.
De er simple kriminelle med sofistikerede værktøjer, og det er en evig kamp mod det afskum.
Jeg har før skrevet om hackere og sikkerhed, og de indlæg kan du finde ved at søge på ”hackere” i bloggens søgefelt.
/Eric
Efter en periode med stilstand, hamrer hackerne igen på døren til min WordPress blog. Jeg bruger et plugin, Limit Login Attempts, til at give dem karantæne i 9999 timer, men forleden var der en robot, som slap forbi på en eller anden måde, og den prøvede at logge ind mere end 25.000 gange med 2 til 3 forsøg i sekundet.