| transcripción | |
|---|---|
|
00:00 - 0:00:02
*Música*
|
|
|
0:00:02 – 0:00:31
[Música]
|
|
|
0:00:31 – 0:00:40
Hola y bienvenidos a una nueva edición de la digresión, donde ocasionalmente
|
|
|
0:00:40 – 0:00:55
El tema es digresivo. ¡Uiuiui, qué días! Eran bastante intensos. En resumen,
|
|
|
0:00:55 – 0:01:02
Hubo un hackeo en el sitio web de Lautfunk.
|
|
|
0:01:02 – 0:01:08
Jo, tuve que despedir eso primero.
|
|
|
0:01:08 – 0:01:10
¿Qué pasó?
|
|
|
0:01:10 – 0:01:17
Me he estado preguntando últimamente,
|
|
|
0:01:17 – 0:01:24
¿Por qué la carga en el servidor era tan alta?
|
|
|
0:01:24 – 0:01:32
Usted tiene que entender, con el fin de tener un sitio web de este tipo en Internet, sólo necesita algún proveedor,
|
|
|
0:01:32 – 0:01:41
En el caso más simple, tal alojamiento web. En los lados donde uno tiene una mayor carga,
|
|
|
0:01:41 – 0:01:50
Es una buena idea tener tu propio servidor. Es como una computadora en casa.
|
|
|
0:01:50 – 0:01:57
donde un sistema operativo se ejecuta en él y hay un software especial, que
|
|
|
0:01:57 – 0:02:10
Servicio web ofrecido. Así que usted puede entonces desde fuera o también en las empresas internamente en este
|
|
|
0:02:10 – 0:02:19
Acceso al servidor, luego puede usar servicios y en mi caso esto es solo un WordPress.
|
|
|
0:02:19 – 0:02:32
Mi sitio web consiste o se basa en un fondo de WordPress. Este WordPress puede ser
|
|
|
0:02:32 – 0:02:43
Expandir con plugins. ¿Qué son los Plugins? Los plugins son un código de software que proporciona funcionalidad
|
|
|
0:02:43 – 0:02:54
Ampliado por WordPress. Como siempre, el software no es seguro.
|
|
|
0:02:54 – 0:03:03
Siempre hay una vulnerabilidad en alguna parte. E incluso si mantiene su sistema regularmente
|
|
|
0:03:03 – 0:03:09
y siempre juega en las actualizaciones, y ahora también es el caso de WordPress automáticamente.
|
|
|
0:03:09 – 0:03:20
WordPress originalmente proviene de la escena de los blogs, por lo que era para blogs personalizados.
|
|
|
0:03:20 – 0:03:28
La gente llevaba una especie de diario en línea y para eso fue diseñado. Es
|
|
|
0:03:28 – 0:03:35
Creció aún más, luego se convirtió en el llamado sistema de gestión de contenido. Podrías parar
|
|
|
0:03:35 – 0:03:41
Sube imágenes, archivos de audio cortos, pequeños clips de vídeo y este WordPress lo tiene todo
|
|
|
0:03:41 – 0:03:48
gestión y eso lo convierte en una herramienta particularmente poderosa hoy en día, si
|
|
|
0:03:48 – 0:03:59
Quieren sitios web versátiles. Hay soluciones más rápidas para sitios web que no tienen tanto
|
|
|
0:03:59 – 0:04:05
Deben tener funcionalidad, es decir, si solo muestran un pequeño video
|
|
|
0:04:05 – 0:04:10
Si desea o simplemente tomar fotos, puede hacerlo mucho más rápido con otras soluciones. Las páginas
|
|
|
0:04:10 – 0:04:13
Entonces son muy rápidos.
|
|
|
0:04:13 – 0:04:17
Pero tal WordPress tiene la ventaja,
|
|
|
0:04:17 – 0:04:21
que puedes escribir comentarios,
|
|
|
0:04:21 – 0:04:24
que estén disponibles inmediatamente.
|
|
|
0:04:24 – 0:04:26
Las contribuciones son:
|
|
|
0:04:26 – 0:04:29
Sí, con el publicado e inmediatamente disponible.
|
|
|
0:04:29 – 0:04:33
El sistema es dinámico y en expansión.
|
|
|
0:04:33 – 0:04:37
Y eso también lo hace extremadamente complejo.
|
|
|
0:04:37 – 0:04:40
y también vulnerables.
|
|
|
0:04:40 – 0:04:46
Si hay una versión más nueva de WordPress,
|
|
|
0:04:46 – 0:04:52
En las primeras semanas, hay todas las actualizaciones húmedas con correcciones de errores.
|
|
|
0:04:52 – 0:04:59
Y así es con los plugins, esta extensión para nuevas funciones.
|
|
|
0:04:59 – 0:05:06
Y por ejemplo, hay un plugin allí, que muchos usan, que también tienen un podcast
|
|
|
0:05:06 – 0:05:18
Tienes que proporcionártelo tú mismo. Se llama "Podlove Publisher" y de eso se trata.
|
|
|
0:05:18 – 0:05:24
Todas las características que necesitas para un podcast. Una vez que se detiene
|
|
|
0:05:24 – 0:05:31
se muestra el sitio web, pero lo que es mucho más importante es que el feed, es decir, un
|
|
|
0:05:31 – 0:05:40
Se genera un archivo que detiene los servicios o incluso detiene a la persona misma si quiere escuchar el
|
|
|
0:05:40 – 0:05:47
Puedes suscribirte con un podcaster. Ahora de eso se trata todo
|
|
|
0:05:47 – 0:05:56
Sistemas como WordPress ofrecen que los comentarios van y vienen rápidamente.
|
|
|
0:05:56 – 0:06:02
También se añade a la alimentación. Cuando haces nuevos mensajes, cada vez que está en
|
|
|
0:06:02 – 0:06:11
Añadido este feed. En los primeros días del podcasting, este feed todavía está disponible.
|
|
|
0:06:11 – 0:06:17
Escrito por él mismo. Este fue un archivo XML en el que ingresaste todo a mano.
|
|
|
0:06:17 – 0:06:24
¿Dónde está el archivo de audio, dónde está el archivo de imagen y así sucesivamente y así sucesivamente. Ya llevaba mucho tiempo.
|
|
|
0:06:24 – 0:06:32
y un trabajo duro, si acabas de tener muchas consecuencias, porque siempre lo mantienes en la cima
|
|
|
0:06:32 – 0:06:39
El lugar tenía que ponerlo. Y eso solo despega una carrera de marihuana. Tienes una hermosa
|
|
|
0:06:39 – 0:06:49
Sitio web donde los visitantes pueden dejar comentarios. Puedes hacer mucho más allí,
|
|
|
0:06:49 – 0:06:54
Al igual que en el feed. Y también tienes un poco de libertad juguetona,
|
|
|
0:06:54 – 0:07:02
que puedes diseñar que hay una marca tan personal, lo que se detiene en Spotify
|
|
|
0:07:02 – 0:07:12
o en RTL Plus, Amazon, dondequiera que pueda escuchar podcasts, simplemente no está allí,
|
|
|
0:07:12 – 0:07:20
Es una superficie estandarizada. En resumen, muchos en Alemania usan stop
|
|
|
0:07:20 – 0:07:30
Potlov Publisher y eso es exactamente lo que tenía una vulnerabilidad ahora. Genial de explicar ahora,
|
|
|
0:07:30 – 0:07:39
Lo que pasó allí o algo no tiene mucho sentido, porque nos estamos deslizando hacia el chino.
|
|
|
0:07:39 – 0:07:50
Pero en resumen, había sido posible, por un simple comando, simplemente
|
|
|
0:07:50 – 0:07:57
Página web ha enviado para colocar un archivo en un área especial, con la que se puede
|
|
|
0:07:57 – 0:08:03
Tuvo la oportunidad de controlar el sistema. Así que usted podría tener un
|
|
|
0:08:03 – 0:08:10
la llamada puerta trasera, es decir, instalar una puerta trasera. Y eso es exactamente lo que pasó. Y
|
|
|
0:08:10 – 0:08:18
Lo que es aterrador es que esto sucedió dentro de unas pocas horas en muchas páginas,
|
|
|
0:08:18 – 0:08:29
porque este proceso de escaneo y la colocación de esta puerta trasera se llevó a cabo automáticamente. Así que
|
|
|
0:08:29 – 0:08:38
A todas las personas con las que he hablado de ello y que me han dado partes de sus protocolos sobre
|
|
|
0:08:38 – 0:08:45
Desde los archivos de registro, siempre se puede ver el mismo patrón. Y así
|
|
|
0:08:45 – 0:08:52
Ha surgido una imagen, también del comportamiento del sitio. Pero ¿qué haces ahora,
|
|
|
0:08:52 – 0:08:59
Ahora, cuando su propio sitio web se ve afectado, lo más importante en primer lugar
|
|
|
0:08:59 – 0:09:04
Mantén un tamaño más frío. He tenido un tiempo difícil con esto,
|
|
|
0:09:04 – 0:09:09
Porque era martes. He tenido el martes de todos modos.
|
|
|
0:09:09 – 0:09:14
Tuve un día bastante de mierda y cuando estaba frente a la computadora en la noche
|
|
|
0:09:14 – 0:09:19
Me di cuenta de que había algo mal con el sitio web.
|
|
|
0:09:19 – 0:09:31
Quería revisar algo más brevemente, porque una nueva publicación de blog se lanzará el jueves a más tardar, que se publicará en línea.
|
|
|
0:09:31 – 0:09:43
Y todavía tenía un podcast que se suponía que iba a estar en línea el martes, pero de alguna manera no estaba en línea el martes.
|
|
|
0:09:43 – 0:09:48
Y luego me di cuenta, el sitio reacciona divertido, es animal lento.
|
|
|
0:09:48 – 0:09:54
Es una carga improbablemente alta en el sistema.
|
|
|
0:09:54 – 0:10:01
Y luego me dirigí a mi proveedor, que se encarga del servidor.
|
|
|
0:10:01 – 0:10:05
Y dijeron: 'Hay algo gracioso, hay algo mal'.
|
|
|
0:10:05 – 0:10:09
Hemos acordado desconectar el sitio web.
|
|
|
0:10:09 – 0:10:17
La forma más rápida era simplemente cambiar el nombre del directorio donde se encuentra el sitio web,
|
|
|
0:10:17 – 0:10:23
Para que ya no esté disponible, pero tengo acceso a todos los datos.
|
|
|
0:10:23 – 0:10:29
Así que cambié a un lado con otro programa
|
|
|
0:10:29 – 0:10:35
Y luego empecé a tirar de todos ellos hacia abajo para que pudiera tenerlos a nivel local.
|
|
|
0:10:35 – 0:10:41
Y luego me di cuenta de que en ciertos directorios ciertos archivos
|
|
|
0:10:41 – 0:10:42
lo fueron.
|
|
|
0:10:42 – 0:10:48
Después de identificar la parada, pensé, bueno, entonces lo haces
|
|
|
0:10:48 – 0:10:55
Ahora que tienes una copia de seguridad de hace tres días, tendrías que hacer solo unos pocos más.
|
|
|
0:10:55 – 0:11:00
Reemplace ciertos archivos, imágenes sobre todo, y luego tendría que ejecutarse.
|
|
|
De las 11.00 a las 11.06 horas
Al día siguiente, alrededor de las 10 a.m., el sitio fue reinfectado.
|
|
|
0:11:06 – 0:11:10
Y entonces me di cuenta de que debía ser algo más grande.
|
|
|
0:11:10 – 0:11:17
Luego volví a desconectar la página, había mirado, bueno, en los directorios,
|
|
|
0:11:17 – 0:11:23
Donde había cosas allí antes, había cosas allí que no estaban allí antes.
|
|
|
0:11:23 – 0:11:24
Tenía una copia de seguridad limpia instalada.
|
|
|
0:11:24 – 0:11:33
Y luego fue bueno, ahora tenía que ver dónde estaba. Estoy de vuelta con mi
|
|
|
0:11:33 – 0:11:40
Los proveedores son contactados. Juntos miramos a través de los registros, los archivos de registro y allí
|
|
|
0:11:40 – 0:11:46
Nos dimos cuenta de algunas cosas. Eso sería demasiado técnico para decirlo.
|
|
|
0:11:46 – 0:11:54
Pero en resumen, has visto que siempre se ha tomado el mismo camino. Acerca de uno
|
|
|
0:11:54 – 0:12:01
área especial, el área de caché del Potlov, se colocó un archivo, después de lo cual un
|
|
|
0:12:01 – 0:12:07
Colocó otro archivo en un directorio diferente y por lo tanto la puerta trasera estaba completamente allí.
|
|
|
0:12:07 – 0:12:18
Sí, ahora sabíamos qué y cómo. Simplemente no sabíamos qué tan grande era el daño. Así que
|
|
|
0:12:18 – 0:12:24
Me senté y escribí a Erik, el principal desarrollador de
|
|
|
0:12:24 – 0:12:31
En Pod Love. Me había dicho que ya sabía de la brecha hace unos días,
|
|
|
0:12:31 – 0:12:40
también ha publicado un parche, pero en – oh Dios, ¿cuál es el nombre de la página? – en cualquier caso
|
|
|
0:12:40 – 0:12:49
en el caso de un proveedor responsable de la seguridad de Internet, una organización más precisamente
|
|
|
0:12:49 – 0:12:56
dijo, y archivó los archivos allí y dijo, usted puede comprobarme si eso es siempre
|
|
|
0:12:56 – 0:13:03
Todavía es posible hacer este ataque. En resumen, la nueva versión, la fija, estaba limpia.
|
|
|
0:13:03 – 0:13:10
Habíamos escrito un poco con él, porque también soy un probador beta y casi también
|
|
|
0:13:10 – 0:13:17
una versión más reciente, el probador de funcionalidad, si esto también estaría en la versión. Allí se sentó,
|
|
|
0:13:17 – 0:13:22
No, aún no lo ha hecho, pero lo hace de la misma manera y un cuarto de hora después fue lo mismo.
|
|
|
0:13:22 – 0:13:31
Revisión actualizada. Luego me senté y me senté
|
|
|
0:13:31 – 0:13:39
y en lugar de hacer una copia de seguridad, acabo de instalar un nuevo WordPress,
|
|
|
0:13:39 – 0:13:46
esto es relativamente fácil, entonces tener fuera de la carpeta donde están todas las imágenes,
|
|
|
0:13:46 – 0:13:51
con quien otra vez meticulosamente pasó y todo lo que no está en la imagen se elimina,
|
|
|
0:13:51 – 0:13:59
Luego lo subí, luego abrí la carpeta donde estaban todas las extensiones en él.
|
|
|
0:13:59 – 0:14:06
son, los plugins, todos han instalado uno tras otro limpiamente y ver allí, el sitio web
|
|
|
0:14:06 – 0:14:16
está de vuelta, muy performante y hasta ahora no tengo reinfección, porque observo,
|
|
|
0:14:16 – 0:14:24
Soy muy preciso sobre el sistema, incluidos todos los procesos que se están ejecutando y estoy muy contento de que
|
|
|
0:14:24 – 0:14:31
Fue tan fácil. Al final, me tomó dos días y lo siento.
|
|
|
0:14:31 – 0:14:40
que el sitio web, el podcast o el podcast-T, porque hay varios corriendo sobre él,
|
|
|
0:14:40 – 0:14:48
Durante un tiempo estuvieron fuera de línea y de ninguna manera nadie lo sabía,
|
|
|
0:14:48 – 0:14:55
Lo cual es porque ni siquiera tendría un llamado "principal" en este momento.
|
|
|
0:14:55 – 0:15:02
las tendencias —mierda, dices de otra manera— pueden hacer un informe en cualquier caso,
|
|
|
0:15:02 – 0:15:11
que el sitio está actualmente fuera de línea, pero está siendo reconstruido o algo así. Si lo hubiera hecho
|
|
|
0:15:11 – 0:15:15
Podría haberlo hecho como HTML, pero luego no podría haberlo probado en el medio.
|
|
|
0:15:15 – 0:15:19
Porque la página HTML siempre está ahí. O tendría una pequeña en casa.
|
|
|
0:15:19 – 0:15:30
Los servidores web deben ser virtuales. Sí, ¿qué se supone que debo decir al respecto? Es una cosa bastante estúpida,
|
|
|
0:15:30 – 0:15:36
Así es como fue y que con la infección también es una cosa bastante estúpida.
|
|
|
0:15:36 – 0:15:46
Lo siento por el desarrollador, el software, porque ahora tiene un montón de gente,
|
|
|
0:15:46 – 0:15:54
Están buscando ayuda en las paredes. Sí, tienes que esperar y ver qué pasa. Pero esto es
|
|
|
0:15:54 – 0:16:03
sobre lo que he hecho ahora y eso también fue con el acuerdo del proveedor
|
|
|
0:16:03 – 0:16:12
mi servidor la versión más inteligente, porque para instalar una copia de seguridad de nuevo y si es necesario el
|
|
|
0:16:12 – 0:16:17
Tener un problema de que ya había una puerta trasera instalada y que luego sobre ella de nuevo
|
|
|
0:16:17 – 0:16:25
Se acerca la reinfección, el lado es tan alto. Ahora conozco a varias personas que se ven afectadas.
|
|
|
0:16:25 – 0:16:34
Estoy seguro de que todavía hay un montón de gente en el camino que no tienen idea de que son
|
|
|
0:16:34 – 0:16:40
Tengo el problema. Esto aparecerá en un futuro próximo. ¿Qué aprendemos de esto?
|
|
|
0:16:40 – 0:16:55
Cosa que en ciencias de la computación, que en TI, que en la programación una sabiduría siempre
|
|
|
0:16:55 – 0:17:07
Tenía razón y siempre es una constante. Ningún sistema es reversible. Todavía puedes ir tan lejos
|
|
|
0:17:07 – 0:17:14
Pensando tan lejos en el futuro. También me gustaría citar a Erik.
|
|
|
0:17:14 – 0:17:21
que había escrito ayer, no, hoy que ahora está haciendo una cabeza gigante al respecto,
|
|
|
0:17:21 – 0:17:29
si debería haberlo tratado de manera diferente, si podría no haber podido llenar el vacío antes
|
|
|
0:17:29 – 0:17:35
para comunicarse, pero al final también corre el riesgo de que aún más personas
|
|
|
0:17:35 – 0:17:41
Cabe señalar que existe esta brecha. Como puedes ver, este ataque
|
|
|
0:17:41 – 0:17:48
totalmente automatizado, esta comunicación temprana tendría a lo sumo
|
|
|
0:17:48 – 0:17:56
que la gente se habría dado cuenta de ello más rápidamente y no a la
|
|
|
0:17:56 – 0:18:06
Era una época en la que había casi un parche. Bueno, es realmente estúpido. Ahora tengo dos
|
|
|
0:18:06 – 0:18:14
días, es decir, dos días laborables para mí, lo que no es una relación con una jornada normal de trabajo,
|
|
|
0:18:14 – 0:18:21
Pasado con él. Hacer que la página funcione de nuevo, una vez sin éxito, porque me convertí en
|
|
|
0:18:21 – 0:18:29
Reinfectado de nuevo y luego de la manera limpia. La cosa más larga que tomó en este procedimiento,
|
|
|
0:18:29 – 0:18:40
Es solo la increíble cantidad de datos. Creo que estoy descargando la versión infectada
|
|
|
0:18:40 – 0:18:49
Había unos 72.000 archivos. Son diminutas, eso no es mucho. Así que toda la página
|
|
|
0:18:49 – 0:18:59
Tiene alrededor de 1.2 gigabytes de datos. Pero porque hay tantos
|
|
|
0:18:59 – 0:19:05
Los archivos son, el proceso de descarga ya es un poco más largo. Incluso si tengo cuatro
|
|
|
0:19:05 – 0:19:11
Descargado al mismo tiempo, lleva tiempo. Y lo mismo es cierto con el
|
|
|
0:19:11 – 0:19:18
Subir. Tengo una conexión a Internet muy rápida, pero es una
|
|
|
De las 19.18 a las 19.30 horas
La diferencia es si descargo con 250 megabits ahora, pero subo con 50. Hay
|
|
|
De las 19.30 a las 19.33 horas
Eso, por supuesto, tomó un poco más de tiempo. Pero ahora tienes que decir, no tengo
|
|
|
0:19:33 – 0:19:38
Todos subidos de nuevo, pero solo la carpeta con las imágenes. Estos fueron
|
|
|
0:19:38 – 0:19:44
Sólo unos 20.000 archivos. Ahora te preguntas cuántas fotos tienes en
|
|
|
0:19:44 – 0:19:49
de este lado. Sí, cada imagen tiene varias
|
|
|
0:19:49 – 0:19:52
Visiones en diferentes tamaños porque yo
|
|
|
0:19:52 – 0:19:53
No tiene que ser un archivo enorme.
|
|
|
0:19:53 – 0:19:56
en el PC con un gran
|
|
|
0:19:56 – 0:19:59
El monitor se ve muy bien, pero en
|
|
|
0:19:59 – 0:20:01
El celular es diminuto. Allí puedo
|
|
|
0:20:01 – 0:20:03
Tome un archivo pequeño también.
|
|
|
0:20:03 – 0:20:07
Así que tengo al menos cuatro tamaños de
|
|
|
0:20:07 – 0:20:09
cada foto. Y luego están los
|
|
|
0:20:09 – 0:20:14
miniaturas que son pequeñas en algún lugar,
|
|
|
0:20:14 – 0:20:21
y ahí y allá y schubdiwupps solo tienes diez archivos de una imagen. Y así añadido
|
|
|
0:20:21 – 0:20:30
Eso es todo. Este blog, o podcast, ha existido desde 2018, desde abril de 2018. En este
|
|
|
0:20:30 – 0:20:37
El período es aproximadamente regular, a veces semanal, a veces dos o tres veces en el
|
|
|
0:20:37 – 0:20:44
Semana, algo fue publicado donde había fotos en él. Y así es como se produce esta cantidad. Entonces
|
|
|
0:20:44 – 0:20:52
El sitio en sí también tiene fotos. Estas miniaturas todavía se toman automáticamente,
|
|
|
0:20:52 – 0:21:01
Por lo tanto, para la página donde se muestran las imágenes de los mensajes. Así que es sólo uno
|
|
|
0:21:01 – 0:21:06
Un montón de fotos que se toman. Todos estos son archivos pequeños porque son
|
|
|
0:21:06 – 0:21:15
Es una resolución muy baja, pero son solo archivos. Demasiado para eso. Así que puedes ver,
|
|
|
0:21:15 – 0:21:21
si dirige su propio sitio web y no es una empresa donde trabaja las 24 horas del día
|
|
|
0:21:21 – 0:21:31
Si tienes algún contacto, entonces cuando te despiertas por la mañana, ya tienes algo limpio,
|
|
|
0:21:31 – 0:21:40
Lo que puedes experimentar. Le agradezco su atención y le digo adiós, su Sasha.
|
|
|
0:21:40 – 0:21:43
[Música]
|
|
|
0:21:43 – 0:21:46
[Música]
|
|
|
0:21:46 – 0:21:52
[Música]
|
|
|
0:21:52 – 0:21:58
[Música]
|
|
|
0:21:58 – 0:22:04
[Música]
|
|
|
0:22:04 – 0:22:10
[Música]
|
|
|
0:22:10 – 0:22:13
[Música]
|
|
|
0:22:13 – 0:22:19
[Música]
|
|
|
0:22:19 – 0:22:25
[Música]
|
|
|
0:22:25 – 0:22:31
[Música]
|
|
|
0:22:31 – 0:22:37
[Música]
|
|
|
0:22:37 – 0:22:40
[Música]
|
|
|
0:22:40 – 0:22:46
[Música]
|
|
|
0:22:46 – 0:22:52
[Música]
|
|
|
0:22:52 – 0:22:58
[Música]
|
|
|
0:22:58 – 0:23:04
[Música]
|
|
|
0:23:04 – 0:23:07
[Música]
|
|
|
0:23:07 – 0:23:13
[Música]
|
|
|
0:23:13 – 0:23:19
[Música]
|
|
|
0:23:19 – 0:23:25
[Música]
|
|
|
0:23:25 – 0:23:31
[Música]
|
|
|
0:23:31 – 0:23:34
[Música]
|
|
|
0:23:34 – 0:23:40
[Música]
|
|
|
0:23:40 – 0:23:46
[Música]
|
|
|
0:23:46 – 0:23:52
[Música]
|
|
|
0:23:52 – 0:23:58
[Música]
|
|
|
0:23:58 – 0:24:01
[Música]
|
|
|
0:24:01 – 0:24:07
[Música]
|
|
|
0:24:07 – 0:24:13
[Música]
|
|
|
0:24:13 – 0:24:19
[Música]
|
|
|
0:24:19 – 0:24:25
[Música]
|
|
|
0:24:25 – 0:24:28
[Música]
|
|
|
0:24:28 – 0:24:35
[Música]
|
|
|
0:24:35 – 0:24:41
[Música]
|
|
|
0:24:41 – 0:24:48
[Música]
|
|
|
0:24:53 – 0:24:56
[Música]
|
|
|
0:24:56 – 0:25:02
[Música]
|
|
|
0:25:02 – 0:25:08
[Música]
|
|
|
0:25:08 – 0:25:14
[Música]
|
|
|
0:25:14 – 0:25:21
[Música]
|
|
|
0:25:21 – 0:25:24
[Música]
|
|
|
0:25:24 – 0:25:30
[Música]
|
|
|
0:25:30 – 0:25:36
[Música]
|
|
|
0:25:36 – 0:25:42
[Música]
|
|
|
0:25:42 – 0:25:48
[Música]
|
|
|
0:25:48 – 0:25:59
[Música]
|
|
|
0:25:59 – 0:26:01
[Música]
|
En este episodio de La digresión Te diré cómo se ve mi sitio web como un Hackear se ha visto afectada, provocada por una Vulnerabilidad el popular plugin podcast Publisher de Podlove.
Te llevo en un viaje a través de días caóticos llenos de solución de problemas, copias de seguridad, nuevas instalaciones y la pregunta: Como pequeño operador, ¿cómo lidiar con un ataque de este tipo?
Se trata de:
- Cómo descubrí el ataque
- Por qué WordPress y los plugins pueden ser un riesgo para la seguridad
- Lo que sucedió exactamente en el Podlove Gap
- Mis pasos para reconstruir el sitio limpiamente
- ¿Qué lecciones aprendí de esto?
Un episodio muy personal sobre la seguridad informática, la responsabilidad y los límites del software.
📖 Para leer en el LautFunk Blog
Si quieres profundizar en los detalles: Sobre el Según Funk Blog He documentado extensamente todo el incidente que rodea la hazaña de Podlove. Allí encontrará explicaciones paso a paso de lo que sucedió, cómo noté el ataque y qué medidas tomé para asegurar el sitio nuevamente.
👉 Haga clic aquí para ver el artículo: Blog de LautFunk - Podlove Exploit
🗂 desglose temático para La digresión 61
- Introducción & Bienvenida
– Presentación del episodio
– Breve revisión: «Días intensos» - El truco en LautFunk
– Primeras indicaciones: Carga del servidor y sitio web lento
– Contacto con el anfitrión - WordPress y Plugins
– Qué es WordPress y por qué es tan popular
– Puntos fuertes y débiles de los plugins
– Ejemplo: Publisher de Podlove - Vulnerabilidad en Podlove
– Declaración: ¿Qué pasó?
– Ataques automatizados y puertas traseras
– Cómo se vieron afectados otros sitios web - Mi primer intento de salvación
– Insertar copia de seguridad
– Reinfección rápida - La forma limpia
– Reinstalación de WordPress
– Comprobación y carga manual de carpetas de imágenes
– Reinstalación de los plugins - Póngase en contacto con el desarrollador
– Intercambio con Erik von Podlove
– Parche y versión fija
– Función de las organizaciones de seguridad - Desafíos en la Reconstrucción
– Cantidad de datos (72.000 expedientes)
– Tiempos de carga y descarga
– Obstáculos técnicos para las personas - Reflexión & Aprendizajes
– Ningún sistema es realmente seguro
– Comunicación de lagunas en materia de seguridad
– Responsabilidades de los desarrolladores frente a los usuarios - Conclusión de Outlook &
– Lecciones para podcasters y operadores de sitios web
– Gracias a los oyentes:
– Adopción
Enlaces a la cuestión:
-
uberspace.de: "Hay un problema de seguridad que afecta a Podlove Publ…" - Uberspace Mastodon
-
Podlove Podcast Publisher - WordPress plugin | WordPress.org
-
Herramienta de blog, plataforma de publicación y CMS – WordPress.org
Apoya nuestro podcast
Síguenos en
Publicidad:
Colaboradores en este episodio
Sascha
Tiempo de juego: 0:26:02
Fecha de admisión: 25.09.25
Este episodio es de la temporada 4, hay un total de 4 temporadas.
Uno Según el Cartel de la Publicación Funk Producción - Donde las historias se transmiten inconfundiblemente.
Licencia de podcast:
Este trabajo está licenciado bajo un Creative Commons Reconocimiento-NoComercial-CompartirIgual 4.0 Licencia Internacional
Nota: Esta publicación contiene enlaces de afiliados. Si compras a través de estos enlaces, obtendré una pequeña comisión sin costo adicional para ti.
Spanish