Botnet attackiert WordPress-Installationen weltweit

Samstag, 13.4.2013, 13:45 > daMax

Hallo liebe Mitblogger|innen,

passt ein bisschen auf euer Blog auf, ne?

Ziel des Botnet ist es offenbar, das Administrations-Passwort durch eine Wörterbuch-Attacke zu ermitteln und dann eine Backdoor auf dem System zu installieren. [...] Nutzer von WordPress sollten für den Verwaltungszugang ein sicheres, mindestens acht Zeichen langes Passwort festlegen. Außerdem sollten sie für dieses Konto nicht den voreingestellten Namen admin verwenden. 1 & 1 empfiehlt seinen Kunden, in der Datei .htaccess ein weiteres, vom Administrationszugang abweichendes Passwort zu setzen.