Risco de DOS no WordPress 2.8.4

A versão mais recente do WordPress está vulnerável a um ataque, simples de ser feito, que pode levar o servidor onde ele está instalado a exaustão de recursos. O exploit explora uma falha no arquivo wp-trackback.php e pode deixar o WordPress consumindo recursos do servidor indefinidamente. O grande problema deste ataque é que, quando percebido, você não tem como acessar o servidor para parar o ataque, uma vez que o load estará altíssimo.

Acabei de receber pela lista wp-hackers, com dicas de um plugin ou uma alteração no seu tema (que faz a mesma coisa que o plugin):

Hi All,
There have been several reports this morning of a DOS attack affecting the WordPress wp-trackback.php file.

* [original post] http://www.stevefortuna.com/new-0-day-wordpress-exploit/
* http://jarraltech.com/2009/10/new-0-day-wordpress-exploit/
* http://www.hashbangcode.com/blog/wordpress-dos-attack-script-solution-2135.html

All the the solutions have been the same thus far and require editing your .htaccess file or the wp-trackback.php file.

FullThrottle has composed this quick plugin that accomplishes the same thing as the edit to the wp-trackback.php file.

We will update this post and our code if further insight into the attack deems it necessary.
We'd greatly appreciate any feedback this list has as well.

You can download the plugin to test here:

http://fullthrottledevelopment.com/wordpress-plugin-to-stop-trackback-dos-attacks

or place the following in your theme's functions.php file:

PLAIN TEXT

PHP:

function ft_stop_trackback_dos_attacks(){
    global $pagenow;
    if ( 'wp-trackback.php' == $pagenow ){
        // DoS attack fix.
        if ( isset($_POST['charset']) ){
            $charset = $_POST['charset'];
            if ( strlen($charset)> 50 ) {  die; }
        }
    }
}
add_action('init','ft_stop_trackback_dos_attacks');

Thanks,
Glenn Ansley

http://fullthrottledevelopment.com

Para proteger um servidor inteiro

Quem tem um ou vários servidores com várias instalações do WordPress, a solução acima pode ser um problema e acabar sendo atingido antes de acabar de configurar. Uma solução rápida, enquanto não resolve todas as instalações do WordPress ou, mesmo, aguarda uma nova atualização, é bloquear o acesso ao arquivo wp-trackback.php no servidor.

Para quem usa Apache, coloque as linhas abaixo no final do arquivo de configuração global (ex.: apache2.conf):

Para quem usa Lighttpd, coloque as linhas abaixo no final do arquivo de configuração global (ex.: lighttpd.conf):

• Posts Relacionados
• Compartilhe
• Tags

12 Comentários para “Risco de DOS no WordPress 2.8.4”

1. Tweets that mention Risco de DOS no WordPress 2.8.4- BrPoint -- Topsy.com disse:

   20/outubro/2009 às 12:37

   [...] This post was mentioned on Twitter by Bruno Alves, Daniel Becher. Daniel Becher said: RT @brunoalves: [URGENTE] Risco de DOS no WordPress 2.8.4- BrPoint http://ow.ly/vsuU [...]

   Responder
2. Twitted by TauraFigueiredo disse:

   20/outubro/2009 às 13:03

   [...] This post was Twitted by TauraFigueiredo [...]

   Responder
3. Wordpress 2.8.4 vulnerável a ataque DOS | GF Soluções disse:

   20/outubro/2009 às 14:30

   [...] em wordpress na última versão, é melhor ler o artigo publicado no BrPoint. O artigo intitulado Risco de DOS no Wordpress 2.8.4 revela que essa versão do Wordpress está vulnerável a um ataque simples de ser [...]

   Responder
4. Vulnerabilidade no novo WP pode ocasionar DoS :PortoFácil disse:

   20/outubro/2009 às 14:57

   [...] Bruno Alves (fonte extremamente confiável) explica (neste post) como o ataque pode acontecer, e também ensina os meios de [...]

   Responder
5. uberVU - social comments disse:

   20/outubro/2009 às 18:43

   Social comments and analytics for this post…

   This post was mentioned on Twitter by Becher: RT @brunoalves: [URGENTE] Risco de DOS no WordPress 2.8.4- BrPoint http://ow.ly/vsuU...

   Responder
6. Henrique Cintra disse:

   20/outubro/2009 às 22:32

   Valeu pela dica, já está aplicado lá no Blog!

   Responder
   • Bruno Alves disse:

     21/outubro/2009 às 13:19

     Henrique, obrigado

     Responder
7. Fernando disse:

   21/outubro/2009 às 10:02

   Boa dica!! Mas me fala, a v2.8.5 já está imune a esse problema??

   Responder
   • Bruno Alves disse:

     21/outubro/2009 às 13:19

     Fernando, sim, o problema já foi corrigido na versão 2.8.5, basta atualizar o blog.

     Abraço

     Responder
8. Sobre a vulnerabilide no Wordpress 2.8.4 | Construo Seu Site disse:

   21/outubro/2009 às 21:45

   [...] Mais informações [...]

   Responder
9. Cadu Silva disse:

   24/outubro/2009 às 21:00

   Eu falei sobre a atualização do WordPress em meu blog, mas ainda não tinha idéia da extensão do problema até ler este artigo. Vale frizar que a equipe de desenvolvimento ainda não deu o caso por encerrado e continua de olho nessa eventualidade.

   PS.: Só mais uma coisa, para mim o seu blog está carregando lentamente e este tema ficou pesado.

   Responder
10. guigomesa (Guilherme Gomes) disse:

    04/janeiro/2010 às 15:28

    Twitter Comment
    

    
    @vitoravale Curta [link to post]

    – Posted using Chat Catcher

    Responder