seo技巧
WordPress CMS平台中的严重DOS漏洞几乎影响所有版本
添加时间：2020-05-14 15:07:00
WordPress CMS平台上出现了一个简单但严重的应用层DOS漏洞，该漏洞可导致任何人在不攻击大量带宽（如DDoS攻击）的情况下，获取大部分WordPress站点，即使只有一台机器可以做到。
根据作者安装的插件和模块，脚本将通过“load”参数传递JavaScript文件名，用逗号分隔，有选择地调用所使用的JavaScript文件，如下URL所示：
Hacker News已经验证了DOS使用的真实性，并成功赢得了运行在中型VPS服务器上的WordPress示例站点。Tawily说，在500个请求之后，服务器无法继续提供相应的或返回的502/503/504状态码错误。
但是，单台机器以40 Mbps的连接速度发起的攻击不足以让另一个演示站点在具有大量计算能力和内存的专用服务器上运行。但这并不意味着该漏洞不能用于攻击运行在重量级服务器上的WordPress站点，因为应用层攻击可以用更少的数据包和带宽实现相同的目标。
因此，具有足够带宽的攻击者或僵尸可以利用此漏洞攻击大型流行站点。
除了发布所有信息，tawily还为WordPress提供DoS攻击视频。
知道DOS漏洞不包含在WordPress的漏洞奖励程序中，tawily会通过hacker one平台负责向WordPress团队报告该漏洞。然而，WordPress拒绝承认这个问题，称“确实应该在服务器或网络级别而不是应用程序级别上缓解”，并指出这超出了WordPress的控制范围。
该漏洞看起来很严重，因为WordPress驱动了29%的网络，使得数百万网站易受攻击，合法用户无法访问。
Tawily为不非法进行反应用级攻击服务的网站提供WordPress的副本版本，提供缓解措施。
但是，作者不建议用户安装修改版的CMS平台，即使它来自原始作者以外的可信来源。此外，tawily还发布了一个简单的bash脚本来解决这个问题。
本文初由360代码卫士翻译。请与安全来宾联系重新打印并注明来源。
上一篇： 企业网站建设的目的
下一篇： SEO新手必备的基本知识！
技巧精选
-
【seo推广策略】针对企业做seo优化推荐可行的的seo推广策略
2019-06-18 -
赢得百度搜索引擎的信任需要从空间、域名、内链及死链接等方面入手
2019-06-17 -
【自助模板】介绍企业网站选择自助模板建站的参考标准
2019-06-17 -
清楚网站建设的初衷，找准seo优化方向实现建站的真正价值
2019-06-17 -
网站关键词排名不知道怎么提升？从三方面优化精髓来阐述seo方法
2019-06-14 -
把握搜索引擎给予网站排名规则，多角度优化企业网站提升友好度
2019-06-14 -
解决网站收录与快照正常，关键词无排名问题
2019-06-14 -
建站准备工作：了解建站流程、挖掘建站目的、实现建站价值
2019-06-14
热门推荐
-
网站优化的好处和功能
2021-05-05 -
搜索引擎排名技巧与优化方法
2021-05-04 -
网站优化中如何降低网站相似度？
2021-05-04 -
SEO中应该注意哪些关键词？
2021-05-04 -
企业网站优化知识
2021-05-04 -
论企业网站的优化技巧
2021-05-03 -
中小企业网站优化
2021-05-03 -
SEO图像优化的基本技巧
2021-05-03
