De omleiding 61 WordPress gehackt - Mijn site in noodtoestand

Formaat	grootte	Downloaden
MP3-audio	25 MB	Downloaden
AAC m4a	13 MB	Downloaden

transcriptie
00:00 - 0:00:02 Muziek
0:00:02 – 0:00:31 [Muziek]
0:00:31 – 0:00:40 Hallo en welkom bij een nieuwe editie van de degressie, waar ik af en toe
0:00:40 – 0:00:55 Het onderwerp is degressief. Uiuiui, welke dagen! Ze waren behoorlijk intens. Kortom,
0:00:55 – 0:01:02 Er was een hack op de Lautfunk website.
0:01:02 – 0:01:08 Jo, dat moest ik eerst ontslaan.
0:01:08 – 0:01:10 Wat is er gebeurd?
0:01:10 – 0:01:17 Ik vraag me de laatste tijd af,
0:01:17 – 0:01:24 Waarom was de belasting op de server zo hoog?
0:01:24 – 0:01:32 Je moet begrijpen, om zo'n website op internet te hebben, heb je gewoon een provider nodig,
0:01:32 – 0:01:41 In het eenvoudigste geval, zo'n webhosting. Aan de kant waar men een grotere last heeft,
0:01:41 – 0:01:50 Het is een goed idee om een eigen server te hebben. Het is net een computer thuis.
0:01:50 – 0:01:57 waar een besturingssysteem op draait en er is een speciale software, die
0:01:57 – 0:02:10 Webservice aangeboden. Zo kunt u dan van buitenaf of ook bij bedrijven intern op deze
0:02:10 – 0:02:19 Server toegang, kan dan gebruik maken van diensten en in mijn geval is dit gewoon een WordPress.
0:02:19 – 0:02:32 Mijn website bestaat uit of bouwt voort op een WordPress achtergrond. Deze WordPress kan
0:02:32 – 0:02:43 Uitbreiden met plugins. Wat zijn plugins? Plug-ins zijn een softwarecode die functionaliteit biedt
0:02:43 – 0:02:54 Uitgebreid door WordPress. Zoals altijd is software niet veilig.
0:02:54 – 0:03:03 Er is altijd wel ergens een kwetsbaarheid. En zelfs als u uw systeem regelmatig onderhoudt
0:03:03 – 0:03:09 en speelt altijd mee in de updates – en dit is nu ook automatisch het geval met WordPress.
0:03:09 – 0:03:20 WordPress komt oorspronkelijk uit de blogscene, dus was het voor gepersonaliseerde blogs.
0:03:20 – 0:03:28 Mensen hielden een soort online dagboek bij en daar is het voor ontworpen. Het is
0:03:28 – 0:03:35 Het groeide verder, toen werd het een zogenaamd content management systeem. Je zou kunnen stoppen
0:03:35 – 0:03:41 Upload afbeeldingen, korte audiobestanden, kleine videoclips en deze WordPress heeft het allemaal
0:03:41 – 0:03:48 management en dat maakt het vandaag een bijzonder krachtig hulpmiddel, als je
0:03:48 – 0:03:59 Ze willen veelzijdige websites. Er zijn snellere oplossingen voor websites die niet zoveel hebben
0:03:59 – 0:04:05 Zij zouden functionaliteit moeten hebben, d.w.z. als zij slechts een kleine video tonen
0:04:05 – 0:04:10 Als u wilt of gewoon foto's wilt maken, kunt u het veel sneller doen met andere oplossingen. De pagina's
0:04:10 – 0:04:13 Dan zijn ze erg snel.
0:04:13 – 0:04:17 Maar zo'n WordPress heeft het voordeel,
0:04:17 – 0:04:21 dat je commentaren kunt schrijven,
0:04:21 – 0:04:24 die onmiddellijk beschikbaar zijn.
0:04:24 – 0:04:26 Bijdragen zijn
0:04:26 – 0:04:29 Ja, met de gepubliceerde en onmiddellijk beschikbaar.
0:04:29 – 0:04:33 Het systeem is dynamisch en breidt zich uit.
0:04:33 – 0:04:37 En dat maakt het ook extreem complex.
0:04:37 – 0:04:40 En ook kwetsbaar.
0:04:40 – 0:04:46 Als er een nieuwere versie van WordPress is,
0:04:46 – 0:04:52 In de eerste paar weken zijn er alle natte-lange updates met bugfixes.
0:04:52 – 0:04:59 En zo is het ook met de plugins, deze extensie voor nieuwe functies.
0:04:59 – 0:05:06 En er is bijvoorbeeld een plugin daar, die velen gebruiken, die ook een podcast hebben
0:05:06 – 0:05:18 Dat moet je zelf doen en doen. Het heet "Podlove Publisher" en daar gaat het om.
0:05:18 – 0:05:24 Alle functies die je nodig hebt voor een podcast. Zodra dat stopt
0.05.24 – 0.05.31 uur de website wordt weergegeven, maar wat veel belangrijker is, is dat de feed, d.w.z. een speciale
0.05.31 – 0.05.40 uur Bestand wordt gegenereerd dat diensten stopt of zelfs stopt de persoon zelf als ze willen horen van de
0.05.40 – 0.05.47 uur U kunt zich abonneren met een podcaster. Daar gaat het nu om.
0.05.47 – 0.05.56 uur Systemen zoals WordPress bieden aan dat reacties snel komen en gaan.
0:05:56 – 0:06:02 Het wordt ook toegevoegd aan de feed. Wanneer je nieuwe berichten plaatst, elke keer als het in
0:06:02 – 0:06:11 Deze feed is toegevoegd. In de begindagen van podcasting is deze feed nog steeds beschikbaar.
0:06:11 – 0:06:17 Geschreven door hemzelf. Dit was een XML-bestand waar je alles met de hand invoerde.
0:06:17 – 0:06:24 Waar is het audiobestand, waar is het afbeeldingsbestand enzovoort enzovoort. Het was al tijdrovend
0:06:24 – 0:06:32 en een harde werk, als je net veel gevolgen had, want je houdt het altijd aan de top
0:06:32 – 0:06:39 Er moest een plek op. En dat neemt gewoon een potrun af. Je hebt een mooie
0:06:39 – 0:06:49 Website waar bezoekers opmerkingen kunnen achterlaten. Je kunt daar veel meer doen,
0:06:49 – 0:06:54 Net als in de feed. En je hebt ook een beetje speelse vrijheid,
0:06:54 – 0:07:02 dat je kunt ontwerpen dat er zo'n persoonlijk merk is, wat op Spotify stopt
0:07:02 – 0:07:12 of bij RTL Plus, Amazon, waar je ook naar podcasts kunt luisteren, is er gewoon niet,
0:07:12 – 0:07:20 Het is een gestandaardiseerd oppervlak. Kortom, velen in Duitsland gebruiken stop
0.07.20 – 0.07.30 uur De uitgever van Potlov en dat is precies wat nu een kwetsbaarheid had. Goed om nu uit te leggen,
0.07.30 – 0.07.39 uur Wat daar is gebeurd of zoiets heeft niet veel zin, omdat we in het Chinees glijden.
0:07:39 – 0:07:50 Maar in het kort, het was mogelijk geweest, door een eenvoudig commando, om eenvoudig
0:07:50 – 0:07:57 Webpagina is verzonden om een bestand in een speciaal gebied te plaatsen, waarmee u
0:07:57 – 0:08:03 Hij had de mogelijkheid om het systeem te controleren. Zodat je een
0:08:03 – 0:08:10 zogenaamde achterdeur, d.w.z. installeer een achterdeur. En dat is precies wat er gebeurde. En
0:08:10 – 0:08:18 Wat is beangstigend is dat dit gebeurde binnen een paar uur op vele pagina's,
0:08:18 – 0:08:29 omdat dit scanproces en de plaatsing van deze achterdeur automatisch plaatsvonden. Dus
0:08:29 – 0:08:38 Aan alle mensen met wie ik erover heb gesproken en die mij delen van hun protocollen hebben gegeven over
0:08:38 – 0:08:45 Uit de logbestanden kon je altijd hetzelfde patroon zien. En zo
0:08:45 – 0:08:52 Er is een beeld ontstaan, ook uit het gedrag van de site. Maar wat doe je nu,
0:08:52 – 0:08:59 Nu, wanneer uw eigen website wordt beïnvloed, het belangrijkste in de eerste plaats
0:08:59 – 0:09:04 Houd het koeler. Ik heb het hier moeilijk mee gehad.
0:09:04 – 0:09:09 Omdat het dinsdag was. Dinsdag heb ik het sowieso gehad.
0:09:09 – 0:09:14 Ik had een mooie klote dag en toen ik 's avonds voor de computer stond
0:09:14 – 0:09:19 Ik realiseerde me dat er iets mis was met de website.
0:09:19 – 0:09:31 Ik wilde nog even iets anders checken, want uiterlijk donderdag komt er een nieuwe blogpost uit, die online gaat.
0:09:31 – 0:09:43 En ik had nog steeds een podcast die op dinsdag online zou gaan, maar op de een of andere manier niet op dinsdag online ging.
0:09:43 – 0:09:48 En toen realiseerde ik me, de site reageert grappig, het is dier traag.
0:09:48 – 0:09:54 Het is een onwaarschijnlijk hoge belasting van het systeem.
0:09:54 – 0:10:01 En toen wendde ik me tot mijn provider, die voor de server zorgt.
0:10:01 – 0:10:05 En ze zeiden: 'Er is iets grappigs, er is iets mis.'
0:10:05 – 0:10:09 We hebben afgesproken om de website offline te halen.
0:10:09 – 0:10:17 De snelste manier was om gewoon de map te hernoemen waar de website zich bevindt,
0:10:17 – 0:10:23 Zodat het niet meer beschikbaar is, maar ik heb toegang tot alle gegevens.
0:10:23 – 0:10:29 Dus ik ben gewoon overgestapt naar de kant met een ander programma
0:10:29 – 0:10:35 En toen begon ik ze allemaal naar beneden te trekken, zodat ik ze lokaal kon hebben.
0:10:35 – 0:10:41 En toen merkte ik dat in bepaalde mappen bepaalde bestanden
0:10:41 – 0:10:42 waren.
0:10:42 – 0:10:48 Nadat ik de stop had geïdentificeerd, dacht ik, nou, dan doe je dat
0:10:48 – 0:10:55 Nu je een back-up hebt van drie dagen geleden, zou je er nog maar een paar moeten doen.
0:10:55 – 0:11:00 Vervang bepaalde bestanden, afbeeldingen vooral, en dan zou het moeten worden uitgevoerd.
0:11:00 – 0:11:06 De volgende dag, rond 10 uur, werd de site opnieuw geïnfecteerd.
0:11:06 – 0:11:10 En toen besefte ik dat het iets groters moest zijn.
0:11:10 – 0:11:17 Ik nam toen de pagina weer offline, had gekeken, nou ja, in de directory's,
0:11:17 – 0:11:23 Waar er vroeger dingen waren, daar waren dingen die er voorheen niet waren.
0:11:23 – 0:11:24 Ik had een schone back-up geïnstalleerd.
0:11:24 – 0:11:33 En toen was het goed, nu moest ik zien waar het was. Ik ben terug met mijn
0:11:33 – 0:11:40 Aanbieders worden gecontacteerd. Samen doorzochten we de logboeken, de logbestanden en daar
0:11:40 – 0:11:46 We merkten een paar dingen op. Dat zou te technisch zijn om te zeggen.
0:11:46 – 0:11:54 Maar kortom, je hebt gezien dat dezelfde weg altijd is bewandeld. Ongeveer één
0:11:54 – 0:12:01 speciaal gebied, het cachegebied van de Potlov, werd een bestand geplaatst, waarna een
0:12:01 – 0:12:07 Ik plaatste een ander bestand in een andere map en dus was de achterdeur er helemaal.
0:12:07 – 0:12:18 Ja, we wisten nu wat en hoe. We wisten alleen niet hoe groot de schade was. Dus
0:12:18 – 0:12:24 Ik ging zitten en schreef aan Erik, de belangrijkste ontwikkelaar van
0:12:24 – 0:12:31 Op Pod Love. Hij had me verteld dat hij al wist van de kloof een paar dagen geleden,
0:12:31 – 0:12:40 heeft ook een patch gepubliceerd, maar op – oh God, wat is de naam van de pagina? – in ieder geval
0:12:40 – 0:12:49 in het geval van een aanbieder die verantwoordelijk is voor de beveiliging van het internet, een nauwkeuriger organisatie;
0:12:49 – 0:12:56 zei, en de dossiers daar neerlegde en zei, je kunt me controleren als dat altijd is
0:12:56 – 0:13:03 Het is nog steeds mogelijk om deze aanval uit te voeren. Kortom, de nieuwe versie, de vaste, was schoon.
0:13:03 – 0:13:10 We hadden er een beetje mee geschreven, want ik ben ook een beta tester en bijna ook
0:13:10 – 0:13:17 een nieuwere versie, de functionaliteitstester, of dit ook in de versie zou zitten. Daar zat hij,
0:13:17 – 0:13:22 Nee, dat heeft hij nog niet gedaan, maar hij doet het op dezelfde manier en een kwartier later was het hetzelfde.
0:13:22 – 0:13:31 Bijgewerkte herziening. Toen ging ik zitten en ging zitten
0:13:31 – 0:13:39 en in plaats van een back-up te maken, heb ik net een nieuwe WordPress geïnstalleerd,
0:13:39 – 0:13:46 dit is relatief eenvoudig, dan hebben uit de map waar alle foto's zijn,
0:13:46 – 0:13:51 met wie opnieuw minutieus is doorgegaan en alles wat niet op de foto staat is verwijderd,
0:13:51 – 0:13:59 Ik heb het vervolgens geüpload en vervolgens de map geopend waar alle extensies in staan
0:13:59 – 0:14:06 zijn, de plugins, hebben allemaal de ene na de andere netjes geïnstalleerd en zie daar, de website
0:14:06 – 0:14:16 is terug, zeer performant en tot nu toe heb ik geen herinfectie, omdat ik observeer,
0:14:16 – 0:14:24 Ik ben heel precies over het systeem, inclusief de hele processen die worden uitgevoerd en ik ben echt blij dat
0:14:24 – 0:14:31 Het was zo makkelijk. Uiteindelijk duurde het twee dagen en het spijt me.
0:14:31 – 0:14:40 dat de website, de podcast of de podcast-T, omdat er meerdere draaien over,
0:14:40 – 0:14:48 Voor een tijdje waren ze gewoon offline en op geen enkele manier wist iemand,
0:14:48 – 0:14:55 Dat komt omdat ik op dit moment niet eens een zogenaamd "hoofd" zou hebben.
0:14:55 – 0:15:02 trends – shit, je zegt het anders – kunnen in ieder geval een rapport maken,
0:15:02 – 0:15:11 dat de site momenteel offline is, maar wordt herbouwd of zoiets. Als ik had
0:15:11 – 0:15:15 Ik had het als HTML kunnen doen, maar dan had ik het niet tussendoor kunnen testen.
0:15:15 – 0:15:19 De HTML-pagina is er altijd. Of ik zou een kleintje thuis hebben.
0:15:19 – 0:15:30 Webservers moeten virtueel zijn. Ja, wat moet ik daarover zeggen? Het is nogal een stom ding,
0:15:30 – 0:15:36 Zo is het gegaan en dat met de infectie is ook een vrij dom ding.
0:15:36 – 0:15:46 Het spijt me van de ontwikkelaar, de software, want hij heeft nu een stel mensen,
0:15:46 – 0:15:54 Ze zoeken hulp aan de muren. Ja, je moet afwachten wat er gebeurt. Maar dit is
0:15:54 – 0:16:03 over wat ik nu heb gedaan en dat was ook met instemming van de aanbieder
0:16:03 – 0:16:12 mijn server de slimmere versie, want om een back-up opnieuw te installeren en indien nodig de
0:16:12 – 0:16:17 Het hebben van een probleem dat er al een achterdeur was geïnstalleerd en dat er dan weer overheen
0:16:17 – 0:16:25 Herinfectie komt eraan, de zijkant is net zo hoog. Ik ken nu een aantal mensen die getroffen zijn.
0:16:25 – 0:16:34 Ik weet zeker dat er nog steeds veel mensen op de weg zijn die geen idee hebben dat ze
0:16:34 – 0:16:40 Ik heb het probleem. Dit zal in de nabije toekomst blijken. Wat leren we hiervan?
0:16:40 – 0:16:55 Ding dat in de informatica, dat in IT, dat in het programmeren van een wijsheid altijd
0:16:55 – 0:17:07 Hij had gelijk en is altijd een constante. Geen enkel systeem is omkeerbaar. Je kunt nog steeds zo ver gaan
0:17:07 – 0:17:14 Ik denk zo ver in de toekomst. Ik citeer ook Erik.
0:17:14 – 0:17:21 die gisteren had geschreven, nee, vandaag dat hij er nu een reusachtig hoofd over maakt,
0:17:21 – 0:17:29 of hij het anders had moeten aanpakken, of hij de leemte misschien niet eerder had kunnen opvullen
0:17:29 – 0:17:35 communiceren, maar uiteindelijk ook het risico lopen dat nog meer mensen
0:17:35 – 0:17:41 Opgemerkt moet worden dat er sprake is van deze leemte. Zoals je ziet is deze aanval
0:17:41 – 0:17:48 volledig geautomatiseerd was, zou deze vroege communicatie hoogstens
0:17:48 – 0:17:56 dat mensen zich er sneller bewust van zouden zijn geworden en niet aan de
0:17:56 – 0:18:06 Het was een tijd dat er bijna een patch was. Nou, het is echt stom. Ik heb nu twee
0:18:06 – 0:18:14 dagen, d.w.z. twee werkdagen voor mij, die geen verband houden met een normale werkdag,
0:18:14 – 0:18:21 Doorgebracht met het. Laat de pagina weer werken, een keer zonder succes, want ik werd
0:18:21 – 0:18:29 opnieuw geïnfecteerd en vervolgens op de schone manier. Het langste wat deze procedure heeft gekost,
0:18:29 – 0:18:40 Het is gewoon de ongelooflijke hoeveelheid gegevens. Ik denk dat ik de geïnfecteerde versie download
0:18:40 – 0:18:49 Er waren ongeveer 72.000 dossiers. Ze zijn klein, dat is niet veel. Dus de hele pagina
0:18:49 – 0:18:59 Het heeft ongeveer 1,2 gigabyte aan gegevens. Omdat er zoveel
0:18:59 – 0:19:05 Bestanden zijn, het downloadproces is al een beetje langer. Ook al heb ik er vier
0:19:05 – 0:19:11 Gedownload op hetzelfde moment, het kost tijd. Hetzelfde geldt voor de
0:19:11 – 0:19:18 Uploaden. Ik heb een zeer snelle internetverbinding, maar het is een
0:19:18 – 0:19:30 Het verschil is als ik nu download met 250 megabits, maar upload met 50. Er is een
0:19:30 – 0:19:33 Dat heeft natuurlijk wat langer geduurd. Maar nu moet je zeggen, ik heb geen
0:19:33 – 0:19:38 Allemaal opnieuw geüpload, maar alleen de map met de foto's. Deze waren
0:19:38 – 0:19:44 Slechts ongeveer 20.000 bestanden. Nu vraag je je af hoeveel foto's je hebt
0:19:44 – 0:19:49 deze kant. Ja, elke foto heeft meerdere
0:19:49 – 0:19:52 Visioenen in verschillende maten omdat ik
0:19:52 – 0:19:53 Het hoeft geen groot bestand te zijn.
0:19:53 – 0:19:56 op de PC met een grote
0:19:56 – 0:19:59 Monitor ziet er echt geweldig uit, maar op
0:19:59 – 0:20:01 De mobiele telefoon is klein. Daar kan ik
0:20:01 – 0:20:03 Neem ook een klein bestand.
0:20:03 – 0:20:07 Dus ik heb ten minste vier maten van
0:20:07 – 0:20:09 elke foto. En dan zijn er nog de
0:20:09 – 0:20:14 miniaturen die ergens klein zijn,
0:20:14 – 0:20:21 en daar en daar en schubdiwupps heb je gewoon tien bestanden van één foto. En zo toegevoegd
0:20:21 – 0:20:30 Dat is het dan. Deze blog, of podcast, bestaat sinds 2018, sinds april 2018. In deze
0:20:30 – 0:20:37 Periode is ongeveer regelmatig, soms wekelijks, soms twee of drie keer in de
0:20:37 – 0:20:44 Afgelopen week werd er iets gepost waar foto's in stonden. En zo komt dit bedrag tot stand. Vervolgens
0:20:44 – 0:20:52 De site zelf heeft ook foto's. Deze miniaturen worden nog steeds automatisch genomen,
0:20:52 – 0:21:01 Dus voor de pagina waar de afbeeldingen worden weergegeven voor de berichten. Dus het is maar één
0:21:01 – 0:21:06 Veel foto's die gemaakt zijn. Dit zijn allemaal kleine bestanden omdat ze
0:21:06 – 0:21:15 Het is een zeer lage resolutie, maar het zijn gewoon bestanden. Zoveel voor dat. Zodat je kunt zien,
0:21:15 – 0:21:21 als u uw eigen website beheert en geen bedrijf bent waar u 24 uur per dag werkt
0:21:21 – 0:21:31 Als je contacten hebt, dan als je 's ochtends wakker wordt, heb je al iets netjess,
0:21:31 – 0:21:40 Wat je kunt ervaren. Ik dank u voor uw aandacht en zeg vaarwel, uw Sasha.
0:21:40 – 0:21:43 [Muziek]
0:21:43 – 0:21:46 [Muziek]
0:21:46 – 0:21:52 [Muziek]
0:21:52 – 0:21:58 [Muziek]
0:21:58 – 0:22:04 [Muziek]
0:22:04 – 0:22:10 [Muziek]
0:22:10 – 0:22:13 [Muziek]
0:22:13 – 0:22:19 [Muziek]
0:22:19 – 0:22:25 [Muziek]
0:22:25 – 0:22:31 [Muziek]
0:22:31 – 0:22:37 [Muziek]
0:22:37 – 0:22:40 [Muziek]
0:22:40 – 0:22:46 [Muziek]
0:22:46 – 0:22:52 [Muziek]
0:22:52 – 0:22:58 [Muziek]
0:22:58 – 0:23:04 [Muziek]
0:23:04 – 0:23:07 [Muziek]
0:23:07 – 0:23:13 [Muziek]
0:23:13 – 0:23:19 [Muziek]
0:23:19 – 0:23:25 [Muziek]
0:23:25 – 0:23:31 [Muziek]
0:23:31 – 0:23:34 [Muziek]
0:23:34 – 0:23:40 [Muziek]
0:23:40 – 0:23:46 [Muziek]
0:23:46 – 0:23:52 [Muziek]
0:23:52 – 0:23:58 [Muziek]
0:23:58 – 0:24:01 [Muziek]
0:24:01 – 0:24:07 [Muziek]
0:24:07 – 0:24:13 [Muziek]
0:24:13 – 0:24:19 [Muziek]
0:24:19 – 0:24:25 [Muziek]
0:24:25 – 0:24:28 [Muziek]
0:24:28 – 0:24:35 [Muziek]
0:24:35 – 0:24:41 [Muziek]
0:24:41 – 0:24:48 [Muziek]
0:24:53 – 0:24:56 [Muziek]
0:24:56 – 0:25:02 [Muziek]
0:25:02 – 0:25:08 [Muziek]
0:25:08 – 0:25:14 [Muziek]
0:25:14 – 0:25:21 [Muziek]
0:25:21 – 0:25:24 [Muziek]
0:25:24 – 0:25:30 [Muziek]
0:25:30 – 0:25:36 [Muziek]
0:25:36 – 0:25:42 [Muziek]
0:25:42 – 0:25:48 [Muziek]
0:25:48 – 0:25:59 [Muziek]
0:25:59 – 0:26:01 [Muziek]

In deze episode van De degressie Ik zal je vertellen hoe mijn website eruit ziet als een Hack getroffen - veroorzaakt door een Kwetsbaarheid De populaire podcast plugin Podlove Uitgever.

Ik neem je mee op een reis door chaotische dagen vol probleemoplossing, back-ups, nieuwe installaties en de vraag: Hoe ga je als kleine operator om met zo'n aanval?

Het gaat om:

Hoe ik de aanval ontdekte
Waarom WordPress en plug-ins een beveiligingsrisico kunnen vormen
Wat gebeurde er precies op de Podlove Gap
Mijn stappen om de site op een schone manier te herbouwen
Welke lessen heb ik hieruit geleerd

Een zeer persoonlijke aflevering over IT-beveiliging, verantwoordelijkheid en de grenzen van software.

📖 Te lezen op de LautFunk Blog

Als u dieper op de details wilt ingaan: Op de Volgens Funk Blog Ik heb het hele incident rond de Podlove-exploit uitgebreid gedocumenteerd. Daar vindt u stap-voor-stap uitleg over wat er is gebeurd, hoe ik de aanval heb opgemerkt en welke maatregelen ik heb genomen om de site opnieuw te beveiligen.

👉 Klik hier voor het artikel: LautFunk Blog - Podlove Exploit

🗂 thematische uitsplitsing voor De degressie 61

Intro & Welkom
– Presentatie van de episode
– Korte evaluatie: “Intense dagen”
De hack op LautFunk
– Eerste aanwijzingen: Server load en trage website
– Contact met de hoster
WordPress en plugins
– Wat WordPress is en waarom het zo populair is
– Sterke en zwakke punten van plug-ins
– Voorbeeld: Podlove Uitgever
Kwetsbaarheid in Podlove
– Verklaring: Wat is er gebeurd?
– Geautomatiseerde aanvallen en achterdeuren
– Hoe andere websites werden beïnvloed
Mijn eerste poging tot redding
– Back-up invoegen
– Snelle herinfectie
De schone weg
– Herinstallatie van WordPress
– Handmatig controleren en uploaden van beeldmappen
– Herinstallatie van de plug-ins
Neem contact op met de ontwikkelaar
– Uitwisseling met Erik von Podlove
– Patch en vaste versie
– Rol van veiligheidsorganisaties
Uitdagingen bij de wederopbouw
– Hoeveelheid gegevens (72 000 bestanden)
– Upload- en downloadtijden
– Technische belemmeringen voor particulieren
Reflectie & Leren
– Geen enkel systeem is echt veilig
– Mededeling van veiligheidslacunes
– Verantwoordelijkheden van ontwikkelaars t.o.v. gebruikers
Outlook & Conclusie
– Lessen voor podcasters en website-exploitanten
– Met dank aan de luisteraars:
– Goedkeuring

Links naar de kwestie:

Reclame:

Feedback geven over het onderwerp? ✍️ Schrijf dan een reactie Audio feedback op de show? ☎️ 0231 53075818

Trustpilot

Bijdragers aan deze episode

Sascha

Aantal downloads: 313
Speeltijd: 0:26:02
Datum van toelating: 25.09.25
Deze aflevering is van seizoen 4, er zijn in totaal 4 seizoenen.

Een Volgens Funk Publication Cartel Productie - Waar verhalen onmiskenbaar worden overgedragen.

Podcast licentie:

Dit werk is gelicenseerd onder een Creative Commons Naamsvermelding-NietCommercieel-GelijkDelen 4.0 Internationaal Licentie

Opmerking: Dit artikel bevat affiliate links. Als u via deze links winkelt, krijg ik een kleine commissie zonder extra kosten voor u.

Gerelateerde berichten

Ontdek meer van LautFunk Podcast & Blog

Subscribers je om de nieuwste report naar je e-mail te laten verzenden.

Auteur: Sascha Markmann

Sascha Markmann is een creatieve geest met een ontroerende biografie – en een persoon die het leven na een beroerte heeft herontdekt. Na zijn werk als paramedicus en ouderenverzorger vond Sascha zijn weg naar creatieve expressie. Als blogger, podcaster, muzikant en visuele verhalenverteller brengt hij dingen samen die op het eerste gezicht gewoon niet passen: Hij combineert zijn enthousiasme voor technologie – van zelfgehoste servers tot elektronische muziekproductie – met emotionele diepgang en een schuin gevoel voor humor. Zijn bijdragen liggen ergens tussen borderline, zure baslijnen en hulp - eerlijk gezegd, direct en met een knipoog. Leidend beginsel: “Audiovisuele saaiheid zonder nut – maar misschien is het daarom zo waardevol.” Toon alle berichten van Sascha Markmann

Hallo hier is Leon van TALNEWS, bedankt voor het leuke gesprek. Keer op keer met plezier! :)

Het feit dat je nu werkt aan de taalkundige vorm is een transparante afleidingsmanoeuvre. Op elke pagina van deze blog staat …

Sascha met alle liefde, laat de AI , los deze vreemde woorden die je inbrengt worden verondersteld af te leiden van het onderwerp …

Het is veelzeggend dat hier een retorisch masker wordt gekozen uit psychologische termen zoals “gaslighting” en “blame reversal”, die in het diametrische … worden gebruikt.

Dit is echt gaslighting en schuldomkering en bevestigt menselijke teleurstelling . We waren met u in bijna dagelijkse uitwisseling …

De degressie 61 WordPress gehackt – Mijn pagina in noodtoestand

📖 Te lezen op de LautFunk Blog