| Formato | tamanho | Descarregar |
|---|---|---|
| Áudio MP3 | 25 MB | Descarregar |
| AAC m4a | 13 MB | Descarregar |
| transcrição | |
|---|---|
|
00:00 - 0:00:02
*Música*
|
|
|
0:00:02 – 0:00:31
[Música]
|
|
|
0:00:31 – 0:00:40
Olá e bem-vindos a uma nova edição da digressão, onde ocasionalmente
|
|
|
0:00:40 – 0:00:55
O tema é digressivo. Uiuiui, que dias! Eram muito intensos. Em suma,
|
|
|
0:00:55 – 0:01:02
Houve uma invasão no site da Lautfunk.
|
|
|
0:01:02 – 0:01:08
Jo, tive de desfazer-me disso primeiro.
|
|
|
0:01:08 – 0:01:10
O que aconteceu?
|
|
|
0:01:10 – 0:01:17
Tenho-me perguntado ultimamente,
|
|
|
0:01:17 – 0:01:24
Por que a carga no servidor era tão alta?
|
|
|
0:01:24 – 0:01:32
É preciso compreender que, para ter esse site na Internet, basta ter algum provedor,
|
|
|
0:01:32 – 0:01:41
No caso mais simples, tal hospedagem web. Em lados onde a pessoa tem um fardo maior,
|
|
|
0:01:41 – 0:01:50
É uma boa ideia ter o seu próprio servidor. É como um computador em casa.
|
|
|
0:01:50 – 0:01:57
onde um sistema operacional é executado nele e há um software especial, que
|
|
|
0:01:57 – 0:02:10
Serviço Web oferecido. Portanto, pode, então, a partir de fora ou também em empresas internamente sobre este assunto.
|
|
|
0:02:10 – 0:02:19
Acesso ao servidor, depois pode usar serviços e, no meu caso, este é apenas um WordPress.
|
|
|
0:02:19 – 0:02:32
O meu site consiste em ou baseia-se em um fundo WordPress. Este WordPress pode ser
|
|
|
0:02:32 – 0:02:43
Expandir com plugins. O que são Plug-ins? Os plugins são um código de software que fornece funcionalidades
|
|
|
0:02:43 – 0:02:54
Estendido pelo WordPress. Como sempre, o software não é seguro.
|
|
|
0:02:54 – 0:03:03
Há sempre uma vulnerabilidade algures. E mesmo que mantenhas o teu sistema regularmente
|
|
|
0:03:03 – 0:03:09
e joga sempre nas atualizações – e agora também é o caso do WordPress automaticamente.
|
|
|
0:03:09 – 0:03:20
O WordPress vem originalmente da cena dos blogs, assim como os blogs personalizados.
|
|
|
0:03:20 – 0:03:28
As pessoas mantinham uma espécie de diário online e é para isso que foi concebido. É
|
|
|
0:03:28 – 0:03:35
Cresceu ainda mais, depois tornou-se um chamado sistema de gestão de conteúdo. Podias parar
|
|
|
0:03:35 – 0:03:41
Carregar imagens, arquivos de áudio curtos, pequenos clips de vídeo e este WordPress tem tudo
|
|
|
0:03:41 – 0:03:48
gestão e isso torna-a uma ferramenta particularmente poderosa hoje em dia, se
|
|
|
0:03:48 – 0:03:59
Querem websites versáteis. Há soluções mais rápidas para websites que não têm tanto
|
|
|
0:03:59 – 0:04:05
Eles devem ter funcionalidade, ou seja, se apenas mostrarem um pequeno vídeo
|
|
|
0:04:05 – 0:04:10
Se quiser ou apenas tirar fotografias, pode fazê-lo muito mais rapidamente com outras soluções. As páginas
|
|
|
0:04:10 – 0:04:13
Depois, são muito rápidos.
|
|
|
0:04:13 – 0:04:17
Mas tal WordPress tem a vantagem,
|
|
|
0:04:17 – 0:04:21
que podes escrever comentários,
|
|
|
0:04:21 – 0:04:24
que estão imediatamente disponíveis.
|
|
|
0:04:24 – 0:04:26
As contribuições são
|
|
|
0:04:26 – 0:04:29
Sim, com o publicado e imediatamente disponível.
|
|
|
0:04:29 – 0:04:33
O sistema é dinâmico e em expansão.
|
|
|
0:04:33 – 0:04:37
E isso também torna-o extremamente complexo.
|
|
|
0:04:37 – 0:04:40
e também vulneráveis.
|
|
|
0:04:40 – 0:04:46
Se houver uma nova versão do WordPress,
|
|
|
0:04:46 – 0:04:52
Nas primeiras semanas, há todas as atualizações longas molhadas com correções de erros.
|
|
|
0:04:52 – 0:04:59
E assim é com os plugins, esta extensão para novas funções.
|
|
|
0:04:59 – 0:05:06
E, por exemplo, há um plugin lá, que muitos usam, que também têm um podcast
|
|
|
0:05:06 – 0:05:18
Tens de ser tu a fornecê-lo. Chama-se "Podlove Publisher" e é disso que se trata.
|
|
|
0:05:18 – 0:05:24
Todos os recursos necessários para um podcast. Uma vez que isso pára
|
|
|
0:05:24 – 0:05:31
o site é exibido, mas o que é muito mais importante é que o feed, ou seja, um
|
|
|
0:05:31 – 0:05:40
É gerado um ficheiro que interrompe os serviços ou mesmo interrompe a própria pessoa se esta quiser ouvir a mensagem.
|
|
|
0:05:40 – 0:05:47
Pode inscrever-se com um podcaster. Agora é disso que se trata.
|
|
|
0:05:47 – 0:05:56
Sistemas como o WordPress oferecem que os comentários vêm e vão rapidamente.
|
|
|
0:05:56 – 0:06:02
Também é adicionado à alimentação. Quando faz novos posts, sempre que está em
|
|
|
0:06:02 – 0:06:11
Acrescentei este feed. No início do podcast, este feed ainda está disponível.
|
|
|
0:06:11 – 0:06:17
Escrito por si mesmo. Tratava-se de um ficheiro XML onde se introduzia tudo à mão.
|
|
|
0:06:17 – 0:06:24
Onde está o ficheiro de áudio, onde está o ficheiro de imagem e assim por diante. Já era demorado
|
|
|
0:06:24 – 0:06:32
e um trabalho árduo, se tiveres muitas consequências, porque o manténs sempre no topo
|
|
|
0:06:32 – 0:06:39
O sítio tinha de o pôr. E isso acaba com uma corrida de erva. Tens uma bela
|
|
|
0:06:39 – 0:06:49
Site onde os visitantes podem deixar comentários. Podes fazer muito mais lá,
|
|
|
0:06:49 – 0:06:54
Tal como no feed. E tu também tens um pouco de liberdade lúdica,
|
|
|
0:06:54 – 0:07:02
que podes conceber que existe uma marca tão pessoal, o que pára no Spotify
|
|
|
0:07:02 – 0:07:12
ou na RTL Plus, Amazon, onde quer que possas ouvir podcasts, simplesmente não está lá,
|
|
|
0:07:12 – 0:07:20
Trata-se de uma superfície normalizada. Em suma, muitos na Alemanha usam a parada
|
|
|
0:07:20 – 0:07:30
o Editor Potlov e isso é exactamente o que tinha uma vulnerabilidade agora. Ótimo para explicar agora,
|
|
|
0:07:30 – 0:07:39
O que aconteceu lá ou alguma coisa não faz muito sentido, porque estamos a deslizar para o chinês.
|
|
|
0:07:39 – 0:07:50
Mas, em suma, tinha sido possível, por um simples comando,
|
|
|
0:07:50 – 0:07:57
A página Web enviou para colocar um ficheiro numa área especial, com a qual pode
|
|
|
0:07:57 – 0:08:03
Teve a oportunidade de controlar o sistema. Para que pudesses ter um
|
|
|
0:08:03 – 0:08:10
a chamada porta dos fundos, ou seja, instalar uma porta dos fundos. E foi exactamente o que aconteceu. E
|
|
|
0:08:10 – 0:08:18
O que é assustador é que isto aconteceu em poucas horas em muitas páginas,
|
|
|
0:08:18 – 0:08:29
porque este processo de digitalização e a colocação desta porta traseira ocorreram automaticamente. Assim,
|
|
|
0:08:29 – 0:08:38
A todas as pessoas com quem falei sobre isso e que deram-me partes de seus protocolos sobre
|
|
|
0:08:38 – 0:08:45
A partir dos ficheiros de registo, pode sempre ver o mesmo padrão. E assim
|
|
|
0:08:45 – 0:08:52
Surgiu uma imagem, também a partir do comportamento do site. Mas o que fazes agora,
|
|
|
0:08:52 – 0:08:59
Agora, quando o seu próprio website é afetado, a coisa mais importante em primeiro lugar
|
|
|
0:08:59 – 0:09:04
Mantém-te mais fresco. Tenho tido dificuldades com isto.
|
|
|
0:09:04 – 0:09:09
Porque era terça-feira. Já tive terça-feira, de qualquer forma.
|
|
|
0:09:09 – 0:09:14
Tive um dia muito merdoso e quando estava à frente do computador à noite
|
|
|
0:09:14 – 0:09:19
Apercebi-me que havia algo de errado com o site.
|
|
|
0:09:19 – 0:09:31
Eu queria verificar algo mais brevemente, porque um novo post no blog será lançado na quinta-feira, o mais tardar, que vai para a Internet.
|
|
|
0:09:31 – 0:09:43
E eu ainda tinha um podcast que devia estar online na terça-feira, mas de alguma forma não estava online na terça-feira.
|
|
|
0:09:43 – 0:09:48
E depois percebi que o site reage de forma engraçada, é um animal lento.
|
|
|
0:09:48 – 0:09:54
É uma carga improvável no sistema.
|
|
|
0:09:54 – 0:10:01
E depois virei-me para o meu provedor, que cuida do servidor.
|
|
|
0:10:01 – 0:10:05
E eles disseram: "Há alguma coisa engraçada, há alguma coisa errada."
|
|
|
0:10:05 – 0:10:09
Comprometemo-nos a desligar o site.
|
|
|
0:10:09 – 0:10:17
A forma mais rápida foi simplesmente mudar o nome do directório onde está o website.
|
|
|
0:10:17 – 0:10:23
Para que não esteja mais disponível, mas tenho acesso a todos os dados.
|
|
|
0:10:23 – 0:10:29
Por isso, mudei para o lado com outro programa.
|
|
|
0:10:29 – 0:10:35
E depois comecei a puxá-los todos para baixo para que pudesse tê-los localmente.
|
|
|
0:10:35 – 0:10:41
E depois reparei que em certos directórios certos ficheiros
|
|
|
0:10:41 – 0:10:42
foram.
|
|
|
0:10:42 – 0:10:48
Depois de identificar a paragem, pensei:
|
|
|
0:10:48 – 0:10:55
Agora que tens uma cópia de segurança de há três dias, terias de fazer mais uns quantos.
|
|
|
0:10:55 – 0:11:00
Substitua determinados arquivos, imagens acima de tudo, e depois teria que ser executado.
|
|
|
0:11:00 – 0:11:06
No dia seguinte, por volta das 10h, o local foi reinfetado.
|
|
|
0:11:06 – 0:11:10
E depois percebi que devia ser uma coisa maior.
|
|
|
0:11:10 – 0:11:17
Depois, desliguei a página outra vez, procurei, bem, nos diretórios,
|
|
|
0:11:17 – 0:11:23
Onde havia coisas lá antes, havia coisas lá dentro que não estavam lá antes.
|
|
|
0:11:23 – 0:11:24
Tinha uma cópia de segurança limpa instalada.
|
|
|
0:11:24 – 0:11:33
E depois foi bom, agora tinha de ver onde estava. Estou de volta com o meu
|
|
|
0:11:33 – 0:11:40
Os fornecedores são contactados. Juntos, olhámos através dos registos, dos ficheiros de registo e lá
|
|
|
0:11:40 – 0:11:46
Reparámos em algumas coisas. Isso seria demasiado técnico para dizer.
|
|
|
0:11:46 – 0:11:54
Mas, em resumo, vocês viram que o mesmo caminho sempre foi seguido. Acerca de um
|
|
|
0:11:54 – 0:12:01
área especial, a área de cache do Potlov, um arquivo foi colocado, depois que a
|
|
|
0:12:01 – 0:12:07
colocou outro ficheiro num directório diferente e, por isso, o backdoor estava completamente lá.
|
|
|
0:12:07 – 0:12:18
Sim, agora sabíamos o que e como. Só não sabíamos o quão grande era o dano. Assim,
|
|
|
0:12:18 – 0:12:24
Sentei-me e escrevi para Erik, o principal desenvolvedor de
|
|
|
0:12:24 – 0:12:31
Sobre o Pod Love. Ele disse-me que já sabia da brecha há alguns dias.
|
|
|
0:12:31 – 0:12:40
também publicou um patch, mas em – oh Deus, qual é o nome da página? – em todo o caso
|
|
|
0:12:40 – 0:12:49
no caso de um fornecedor responsável pela segurança da Internet, uma organização mais precisamente
|
|
|
0:12:49 – 0:12:56
disse, e arquivou os arquivos lá e disse, pode verificar-me se isso é sempre
|
|
|
0:12:56 – 0:13:03
Ainda é possível fazer este ataque. Em suma, a nova versão, a fixa, estava limpa.
|
|
|
0:13:03 – 0:13:10
Tínhamos escrito um pouco com isso, porque eu também sou um beta tester e quase também
|
|
|
0:13:10 – 0:13:17
uma versão mais recente, o verificador de funcionalidade, se este também estaria na versão. Ali sentou-se,
|
|
|
0:13:17 – 0:13:22
Não, ainda não o fez, mas fá-lo da mesma forma e um quarto de hora depois foi o mesmo.
|
|
|
0:13:22 – 0:13:31
Revisão atualizada. Então sentei-me e sentei-me
|
|
|
0:13:31 – 0:13:39
e em vez de fazer uma cópia de segurança, acabei de instalar um novo WordPress,
|
|
|
0:13:39 – 0:13:46
isto é relativamente fácil, então ter fora da pasta onde todas as imagens estão,
|
|
|
0:13:46 – 0:13:51
com quem novamente meticulosamente passou e tudo o que não está na imagem é apagado,
|
|
|
0:13:51 – 0:13:59
Eu, em seguida, carreguei-o, em seguida, abriu a pasta onde todas as extensões nele
|
|
|
0:13:59 – 0:14:06
são, os plugins, ter todos instalados um após o outro de forma limpa e ver lá, o site
|
|
|
0:14:06 – 0:14:16
está de volta, muito performante e até agora não tenho nenhuma reinfecção, porque observo,
|
|
|
0:14:16 – 0:14:24
Eu sou muito preciso sobre o sistema, incluindo todos os processos que estão em execução e estou muito feliz que
|
|
|
0:14:24 – 0:14:31
Foi tão fácil. No final, passaram-se dois dias e peço desculpa.
|
|
|
0:14:31 – 0:14:40
que o site, o podcast ou o podcast-T, porque há várias corridas sobre ele,
|
|
|
0:14:40 – 0:14:48
Durante algum tempo estiveram offline e ninguém sabia,
|
|
|
0:14:48 – 0:14:55
O que é porque eu nem sequer teria um chamado "principal" agora.
|
|
|
0:14:55 – 0:15:02
as tendências – diga-se de outra forma – podem, em qualquer caso, fazer um relatório,
|
|
|
0:15:02 – 0:15:11
que o site está actualmente offline, mas está a ser reconstruído ou algo assim. Se eu tivesse
|
|
|
0:15:11 – 0:15:15
Podia tê-lo feito como HTML, mas não podia tê-lo testado no meio.
|
|
|
0:15:15 – 0:15:19
Porque a página HTML está sempre lá. Ou teria uma pequena em casa.
|
|
|
0:15:19 – 0:15:30
Os servidores têm de ser virtuais. Sim, o que é suposto eu dizer sobre isso? É uma coisa muito estúpida,
|
|
|
0:15:30 – 0:15:36
Foi assim que correu e isso com a infecção também é uma coisa muito estúpida.
|
|
|
0:15:36 – 0:15:46
Lamento o programador, o software, porque agora tem um monte de pessoas.
|
|
|
0:15:46 – 0:15:54
Eles estão à procura de ajuda nas paredes. Sim, tens de esperar para ver o que acontece. Mas isto é
|
|
|
0:15:54 – 0:16:03
sobre o que fiz agora e que também foi com o acordo do provedor
|
|
|
0:16:03 – 0:16:12
meu servidor a versão mais inteligente, porque para instalar uma cópia de segurança outra vez e se necessário o
|
|
|
0:16:12 – 0:16:17
Ter um problema de que já havia uma backdoor instalada e que depois sobre ela outra vez
|
|
|
0:16:17 – 0:16:25
A reinfecção está a chegar, o lado é tão alto. Já conheço várias pessoas que são afetadas.
|
|
|
0:16:25 – 0:16:34
Tenho certeza de que ainda há muitas pessoas na estrada que não têm ideia de que são
|
|
|
0:16:34 – 0:16:40
têm o problema. Isto irá aparecer num futuro próximo. O que aprendemos com isto?
|
|
|
0:16:40 – 0:16:55
Coisa que na ciência da computação, que na TI, que na programação uma sabedoria sempre
|
|
|
0:16:55 – 0:17:07
Tinha razão e é sempre uma constante. Nenhum sistema é reversível. Ainda podes ir tão longe
|
|
|
0:17:07 – 0:17:14
Pensar até agora no futuro. Gostaria também de citar o Erik.
|
|
|
0:17:14 – 0:17:21
que tinha escrito ontem, não, hoje que ele está agora a fazer uma cabeça gigante sobre isso,
|
|
|
0:17:21 – 0:17:29
se deveria ter tratado a questão de forma diferente, se poderia não ter sido capaz de preencher a lacuna mais cedo
|
|
|
0:17:29 – 0:17:35
para se comunicar, mas, no final, também corre o risco de que ainda mais pessoas
|
|
|
0:17:35 – 0:17:41
Note-se que existe esta lacuna. Como podem ver, este ataque
|
|
|
0:17:41 – 0:17:48
totalmente automatizada, esta comunicação precoce teria, no máximo,
|
|
|
0:17:48 – 0:17:56
que as pessoas teriam se tornado conscientes disto mais rapidamente e não para a
|
|
|
0:17:56 – 0:18:06
Era uma altura em que havia quase um patch. É mesmo estúpido. Agora tenho duas
|
|
|
0:18:06 – 0:18:14
dias, ou seja, dois dias úteis para mim, o que não é uma relação com um dia de trabalho normal,
|
|
|
0:18:14 – 0:18:21
gasto com ele. Faça a página funcionar novamente, uma vez sem sucesso, porque eu tornei-me
|
|
|
0:18:21 – 0:18:29
Reinfectou-se novamente e depois o caminho limpo. A coisa mais longa que levou neste procedimento,
|
|
|
0:18:29 – 0:18:40
É apenas a incrível quantidade de dados. Acho que estou a descarregar a versão infectada
|
|
|
0:18:40 – 0:18:49
Havia cerca de 72 mil arquivos. São minúsculos, não é muito. Por isso, toda a página
|
|
|
0:18:49 – 0:18:59
Tem cerca de 1,2 gigabytes de dados. Mas porque há tantos
|
|
|
0:18:59 – 0:19:05
Os arquivos são, o processo de download já é um pouco mais longo. Mesmo que tenham quatro
|
|
|
0:19:05 – 0:19:11
Descarregado ao mesmo tempo, leva-se tempo. O mesmo acontece com o
|
|
|
0:19:11 – 0:19:18
Carregar. Tenho uma ligação à Internet muito rápida, mas é uma
|
|
|
0:19:18 – 0:19:30
A diferença é se eu baixar com 250 megabits agora, mas enviar com 50. Há
|
|
|
0:19:30 – 0:19:33
Isso, claro, demorou um pouco mais. Mas agora tens que dizer, eu não tenho
|
|
|
0:19:33 – 0:19:38
Todos enviados novamente, mas apenas a pasta com as imagens. Estes foram
|
|
|
0:19:38 – 0:19:44
Apenas cerca de 20 000 ficheiros. Agora perguntam-se quantas fotos têm em
|
|
|
0:19:44 – 0:19:49
deste lado. Sim, cada fotografia tem várias
|
|
|
0:19:49 – 0:19:52
Visões de diferentes tamanhos porque
|
|
|
0:19:52 – 0:19:53
Não tem de ser um ficheiro enorme.
|
|
|
0:19:53 – 0:19:56
No PC, com uma grande
|
|
|
0:19:56 – 0:19:59
O monitor parece muito bom, mas na
|
|
|
0:19:59 – 0:20:01
O telemóvel é minúsculo. Lá posso eu
|
|
|
0:20:01 – 0:20:03
Pegue também um pequeno ficheiro.
|
|
|
0:20:03 – 0:20:07
Portanto, tenho pelo menos quatro tamanhos de
|
|
|
0:20:07 – 0:20:09
todas as imagens. E depois há o
|
|
|
0:20:09 – 0:20:14
miniaturas que são pequenas em algum lugar,
|
|
|
0:20:14 – 0:20:21
e ali e ali e schubdiwupps só tens dez ficheiros de uma fotografia. E assim adicionado
|
|
|
0:20:21 – 0:20:30
É isso. Este blog, ou podcast, existe desde 2018, desde abril de 2018. Neste
|
|
|
0:20:30 – 0:20:37
O período é aproximadamente regular, às vezes semanal, às vezes duas ou três vezes na
|
|
|
0:20:37 – 0:20:44
Na semana passada, algo foi publicado onde havia fotografias. E é assim que esta quantia acontece. Em seguida,
|
|
|
0:20:44 – 0:20:52
O local também tem imagens. Estas miniaturas ainda são tomadas automaticamente,
|
|
|
0:20:52 – 0:21:01
Assim, para a página onde as imagens são exibidas para as postagens. Portanto, é apenas um
|
|
|
0:21:01 – 0:21:06
Muitas fotografias que são tiradas. Estes são todos pequenos arquivos porque são
|
|
|
0:21:06 – 0:21:15
É uma resolução muito baixa, mas são só ficheiros. Tanta coisa por isso. Para que possas ver,
|
|
|
0:21:15 – 0:21:21
se gere o seu próprio sítio Web e não é uma empresa onde trabalha 24 horas por dia
|
|
|
0:21:21 – 0:21:31
Se tiveres algum contacto, então quando acordares de manhã, já tens algo arrumado,
|
|
|
0:21:31 – 0:21:40
O que podes experimentar. Agradeço-lhe a sua atenção e despeço-me, sua Sasha.
|
|
|
0:21:40 – 0:21:43
[Música]
|
|
|
0:21:43 – 0:21:46
[Música]
|
|
|
0:21:46 – 0:21:52
[Música]
|
|
|
0:21:52 – 0:21:58
[Música]
|
|
|
0:21:58 – 0:22:04
[Música]
|
|
|
0:22:04 – 0:22:10
[Música]
|
|
|
0:22:10 – 0:22:13
[Música]
|
|
|
0:22:13 – 0:22:19
[Música]
|
|
|
0:22:19 – 0:22:25
[Música]
|
|
|
0:22:25 – 0:22:31
[Música]
|
|
|
0:22:31 – 0:22:37
[Música]
|
|
|
0:22:37 – 0:22:40
[Música]
|
|
|
0:22:40 – 0:22:46
[Música]
|
|
|
0:22:46 – 0:22:52
[Música]
|
|
|
0:22:52 – 0:22:58
[Música]
|
|
|
0:22:58 – 0:23:04
[Música]
|
|
|
0:23:04 – 0:23:07
[Música]
|
|
|
0:23:07 – 0:23:13
[Música]
|
|
|
0:23:13 – 0:23:19
[Música]
|
|
|
0:23:19 – 0:23:25
[Música]
|
|
|
0:23:25 – 0:23:31
[Música]
|
|
|
0:23:31 – 0:23:34
[Música]
|
|
|
0:23:34 – 0:23:40
[Música]
|
|
|
0:23:40 – 0:23:46
[Música]
|
|
|
0:23:46 – 0:23:52
[Música]
|
|
|
0:23:52 – 0:23:58
[Música]
|
|
|
0:23:58 – 0:24:01
[Música]
|
|
|
0:24:01 – 0:24:07
[Música]
|
|
|
0:24:07 – 0:24:13
[Música]
|
|
|
0:24:13 – 0:24:19
[Música]
|
|
|
0:24:19 – 0:24:25
[Música]
|
|
|
0:24:25 – 0:24:28
[Música]
|
|
|
0:24:28 – 0:24:35
[Música]
|
|
|
0:24:35 – 0:24:41
[Música]
|
|
|
0:24:41 – 0:24:48
[Música]
|
|
|
0:24:53 – 0:24:56
[Música]
|
|
|
0:24:56 – 0:25:02
[Música]
|
|
|
0:25:02 – 0:25:08
[Música]
|
|
|
0:25:08 – 0:25:14
[Música]
|
|
|
0:25:14 – 0:25:21
[Música]
|
|
|
0:25:21 – 0:25:24
[Música]
|
|
|
0:25:24 – 0:25:30
[Música]
|
|
|
0:25:30 – 0:25:36
[Música]
|
|
|
0:25:36 – 0:25:42
[Música]
|
|
|
0:25:42 – 0:25:48
[Música]
|
|
|
0:25:48 – 0:25:59
[Música]
|
|
|
0:25:59 – 0:26:01
[Música]
|
Neste episódio de A digressão Vou dizer-lhe como meu site se parece com um Hack foi afetado – desencadeado por um Vulnerabilidade o popular plugin podcast editora Podlove.
Levo-te numa viagem através de dias caóticos cheios de resolução de problemas, backups, novas instalações e a pergunta: Como um pequeno operador, como lidar com tal ataque?
Trata-se de:
- Como descobri o ataque
- Por que o WordPress e os plugins podem ser um risco à segurança
- O que aconteceu no Podlove Gap
- Os meus passos para reconstruir o site de forma limpa
- Que lições aprendi com isto
Um episódio muito pessoal sobre a segurança informática, a responsabilidade e os limites do software.
📖 Para ler no blog LautFunk
Se quiser aprofundar os pormenores: Sobre o De acordo com o Funk Blog Documentei exaustivamente todo o incidente em torno da exploração Podlove. Lá encontrará explicações passo-a-passo sobre o que aconteceu, como notei o ataque e que medidas tomei para proteger o local novamente.
👉 Clique aqui para o artigo: LautFunk Blog - Podlove Exploit
🗂 repartição temática para A digressão 61
- Introdução & Boas-vindas
– Apresentação do episódio
– Breve análise: «Dias intensos» - O Hack no LautFunk
– Primeiras indicações: Carga do servidor e website lento
– Contacto com o anfitrião - WordPress e Plugins
– O que é o WordPress e porque é tão popular
– Pontos fortes e fracos dos plugins
– Exemplo: editora Podlove - Vulnerabilidade em Podlove
– Declaração: O que aconteceu?
– Ataques automáticos e backdoors
– Como foram afectados outros sítios Internet - A minha primeira tentativa de salvação
– Inserir cópia de segurança
– Reinfeção rápida - O caminho limpo
– Reinstalação do WordPress
– Verificação manual e carregamento de pastas de imagens
– Reinstalação dos plugins - Contactar o programador
– Troca de pontos de vista com Erik von Podlove
– Correcção e versão fixa
– Papel das organizações de segurança - Desafios na Reconstrução
– Quantidade de dados (72 000 ficheiros)
– Tempos de carregamento e descarregamento
– Obstáculos técnicos para as pessoas - Reflexão & Aprendizagem
– Nenhum sistema é realmente seguro
– Comunicação de lacunas em matéria de segurança
– Responsabilidades dos programadores vs. utilizadores - Outlook & Conclusão
– Ensinamentos para os podcasters e os operadores de sítios Web
– Graças aos ouvintes:
– Adopção
Ligações para a questão:
-
uberspace.de: "Há um problema de segurança que afeta Podlove Publ…" - Uberspace Mastodon
-
Podlove Podcast Publisher - WordPress plugin | WordPress.org
-
Ferramenta do blogue, plataforma de publicação e CMS – WordPress.org
Apoie o nosso podcast
Siga-nos em
Publicidade:
Contribuintes para este episódio
Sascha
Tempo de jogo: 0:26:02
Data de admissão: 25.09.25
Este episódio é da 4a temporada, há um total de 4 temporadas.
Uma De acordo com o Cartel de Publicação Funk Produção - Onde as histórias são transmitidas inconfundivelmente.
Licença de Podcast:
Este trabalho é licenciado sob a Creative Commons Atribuição-NãoComercial-PartilhaIgual 4.0 Licença Internacional
Nota: Este post contém links de afiliados. Se fizeres compras através destes links, recebo uma pequena comissão sem custos adicionais para ti.
Publicações relacionadas
Descubra mais em LautFunk Podcast & Blog
Inscreva-se para receber as últimas mensagens enviadas para o seu e-mail.
Autor: Sascha Markmann
Sascha Markmann é uma mente criativa com uma biografia comovente – e uma pessoa que redescobriu a vida após um AVC. Depois de trabalhar como paramédico e cuidador de idosos, Sascha encontrou seu caminho para a expressão criativa. Como blogueiro, podcaster, músico e contador de histórias visuais, reúne coisas que não se encaixam à primeira vista: Combina o seu entusiasmo pela tecnologia – desde servidores autoalojados até à produção de música eletrónica – com uma profundidade emocional e um sentido de humor oblíquo. As suas contribuições situam-se algures entre o limite, as linhas de baixo ácidas e a assistência – honestamente, diretamente e com um piscar de olhos. Princípio orientador: «Aborrecimento audiovisual sem utilidade – mas talvez seja por isso que é tão valioso.» Ver todos os artigos de Sascha Markmann
Portuguese