Microsoft - Jetzt auch mit Wordpress Attacken ;-)

[Ralph]

Der hat vorhin gleich 5 Systemen ordentlich zugesetzt,
https://www.abuseipdb.com/check/40.69.7.181
wobei in sämtlichen WP Installationen die /wp-includes und /wp-content/updraft Folder durchforstet wurden ...
Zu deren massiven Phishing Attacken sind über die letzten Wochen nun auch heftige 404, 403, scanner Attacken hinzugekommen, in Verzeichnissen wo die eigentlich nichts zu suchen haben ... auch eine robots.txt hält die nicht ab
Diese ganze MS K*cke fliegt uns bald komplett um die Ohren, die haben da vermutlich nicht mehr sehr viel unter Kontrolle ...

[Jolinar]

Diese ganze MS K*cke fliegt uns bald komplett um die Ohren

Bist du dir sicher, daß du das Problem korrekt adressierst?
Wenn nur WP Instanzen angegriffen werden, liegt das Problem doch wohl eher in deren Codequalität, oder...?

[tab-kh]

Wahrscheinlich eher am Marktanteil und daran, dass eben zig-Millionen mehr oder weniger ahnungslose User mit eigenen WP-Installationen unterwegs sind. Weil es halt heutzutage so einfach ist mit den ganzen Wordpress Toolkits allerorten. Dann installiert man sich vielleicht noch ein cooles Theme und ein paar coole Plugins, die oft eben nicht die gleiche Codequalität haben wie der Core. Und fertig ist die tolle Website

[24unix]

Diese ganze MS K*cke fliegt uns bald komplett um die Ohren, die haben da vermutlich nicht mehr sehr viel unter Kontrolle ...

So wenig wie ich MS mag, aber bei so etwas macht es keine Unterschied, ob Azure, AWS, Hetzner oder wo auch immer man hostet.

Und, wie tab-kh schon schrieb, of sind es minderwertige/nicht gewartet PlugIns von prominenten Tools wie WP.

[Ralph]

Das sind 404, 403 Attacken die auf Überlast abzielen, die meisten Ziele (Verzeichnisse) sind normalerweise gar nicht zugänglich und bei der hohen Anzahl von Anfragen darauf eher keine gezielte Suche nach Malware, Vulnerabilität ... die letzten Wochen haben diese Attacken von MS Systemen aus, extrem zugenommen, nebst den Mail Attacken.
Tickende Zeitbomben die bereits lange vorher kompromittiert wurden und jetzt nach und nach loslegen ...