DDOS napad na WordPress instalacije

U toku je veliki DDOS napad na sve WordPress instalacije, a sastoji se od brute-force pokušaja probijanja pasworda. Ne samo mi, svi web hosteri na svijetu imaju u ovom trenutku problema s time.

Napad je jako dobro pripremljen i organiziran , a u ovom trenu zabilježeno je preko 100.000 ip adresa uključenih u ovaj napad.

Ukoliko imate ili održavate WordPress, prvo sto bi trebalo hitno napraviti je promijeniti admin password od svih WordPress instalacija. Pasworde ne ostavljajte jednostavnim, nego koristite najmanje 10 znamenaka, koristite velika i mala slova, obavezno koristite i specijalne znakove (^% $ # & @ *).

DDOS je počeo početkom tjedna, naime mi cijelo vrijeme primjećujemo neki određeni broj pokušaja loginova na wp-admin.php, no početkom tjedna to je naraslo na preko 50 requestova po sekundi. Simptomi su sporo učitavanje weba i spor ili totalno neupotrebljiv backend, a u peakovima napada web site prestaje raditi u potpunosti. To izgleda otprilike ovako:

Mi smo još na početku napada počeli raditi filtere, pokušavali DDOS napad mitigirati i ublažiti posljedice, no zbog magnitude i vrste  napada, serveri povremeno postaju neresponzivni, a webovi prestaju raditi. Ništa ne pomaže niti način na koji wordpress logira korisnike, niti 404 stranica koja je često dinamička i ide kroz index.php na WordPressu.

Ono što Vi možete napraviti, nebi li sebi i nama olakšali situaciju je:

• ODMAH izmijeniti password za Wordpres instalaciju u neki znatno kompliciraniji, koristeći mala slova, brojeve i znakove
• Paswordom zaštiti “wp-login.php” datoteku prateći upute na dnu ovog posta
• Instalirati plugin za rate limiting loginova
• Instalirajte w3 Total Cache ili WP Super Cache, ne bi li instalaciju Wordpresa učinili otpornijom
• Koristite CloudFlare, mozete ga instalirati jednostavno iz cPanela, a čak i u besplatnom modelu pruža zaštitu od ovakvih napada

Updateati ćemo ovaj blog post kako budemo dolazili do novih informacija.

Zaštita wp-login.php datoteke:

Unutar cPanela klikom na “Password Protected Directies” odaberite direktorij koji želite zaštiti (odaberite public_html)

Unutar ekrana koji će vam se otvoriti, pod “Create User:” odaberite korisničko ime i lozinku. Provjerite da je “Snaga” lozinke (“Strength”) iznad 80%. Pomoću “Password Generatora” možete generirati lozinke koje će biti Snage 100%. (Svakako zapišite tu lozinku)

Potom kroz File Manager , FTP ili kroz SSH navigirajte do direktorija gdje se nalazi vaša WordPress instalacija i kreirajte datoteku naziva “.htaccess”.
Potom otvorite tu datoteku i u nju ubacite sljedeći kod:

AuthType Basic
AuthName “Login required”
AuthUserFile “/home/<VAŠ USERNAME>/.htpasswds/public_html/passwd”
ErrorDocument 401 default
# Autentikacija za wp-login i wp-admin
<Files “wp-login.php”>
require valid-user
</Files>

* “VAŠ USERNAME” je vaše cpanel korisničko ime.