| Формат (значения) | Размеры по размеру | Загрузить файл |
|---|---|---|
| MP3 аудио | 25 Мб | Загрузить файл |
| AAC м4а | 13 Мб | Загрузить файл |
| Расшифровка стенограммы | |
|---|---|
|
00:00 - 0:00:02
*Музыка*
|
|
|
0:00:02 – 0:00:31
(музыка)
|
|
|
0:00:31 – 0:00:40
Здравствуйте и добро пожаловать на новое издание отступления, где я иногда
|
|
|
0:00:40 – 0:00:55
Тема носит дигрессивный характер. Уиуиуи, какие дни! Они были довольно интенсивными. Короче говоря,
|
|
|
0:00:55 – 0:01:02
Был взлом на сайте Lautfunk.
|
|
|
0:01:02 – 0:01:08
Джо, я должен был уволить его первым.
|
|
|
0:01:08 – 0:01:10
Что случилось?
|
|
|
0:01:10 – 0:01:17
В последнее время мне стало интересно,
|
|
|
0:01:17 – 0:01:24
Почему нагрузка на сервер была такой высокой?
|
|
|
0:01:24 – 0:01:32
Вы должны понимать, что для того, чтобы иметь такой сайт в Интернете, вам просто нужен какой-то провайдер,
|
|
|
0:01:32 – 0:01:41
В самом простом случае - такой веб-хостинг. На тех сторонах, где тяжесть тяжелее,
|
|
|
0:01:41 – 0:01:50
Это хорошая идея, чтобы иметь свой собственный сервер. Это как компьютер дома.
|
|
|
0:01:50 – 0:01:57
где на ней работает операционная система и есть специальное программное обеспечение, которое
|
|
|
0:01:57 – 0:02:10
Предлагаемый веб-сервис. Таким образом, вы можете затем извне или также в компаниях внутри этого
|
|
|
0:02:10 – 0:02:19
Доступ к серверу, затем можно использовать службы, и в моем случае это просто WordPress.
|
|
|
0:02:19 – 0:02:32
Мой сайт состоит или строится на фоне WordPress. WordPress может быть
|
|
|
0:02:32 – 0:02:43
Расширяйтесь с помощью плагинов. Что такое плагины? Плагины - это программный код, который обеспечивает функциональность
|
|
|
0:02:43 – 0:02:54
Расширенный WordPress. Как всегда, программное обеспечение не является безопасным.
|
|
|
0:02:54 – 0:03:03
Где-то всегда есть уязвимость. И даже если вы регулярно поддерживаете свою систему
|
|
|
0:03:03 – 0:03:09
и всегда играет в обновлениях –, и теперь это также происходит с WordPress автоматически.
|
|
|
0:03:09 – 0:03:20
WordPress изначально исходит из блогов, так же как и для персонализированных блогов.
|
|
|
0:03:20 – 0:03:28
Люди вели своего рода онлайн-дневник, и именно для этого он был разработан. Это
|
|
|
0:03:28 – 0:03:35
Она росла дальше, затем превратилась в так называемую систему управления контентом. Ты можешь остановиться.
|
|
|
0:03:35 – 0:03:41
Загрузите изображения, короткие аудиофайлы, небольшие видеоклипы, и в этом WordPress есть все
|
|
|
0:03:41 – 0:03:48
управления, и это делает его особенно мощным инструментом сегодня, если вы
|
|
|
0:03:48 – 0:03:59
Им нужны универсальные сайты. Есть более быстрые решения для веб-сайтов, которые не имеют так много
|
|
|
0:03:59 – 0:04:05
Они должны иметь функциональность, т.е. если они просто показывают небольшое видео
|
|
|
0:04:05 – 0:04:10
Если вы хотите или просто фотографировать, вы можете сделать это намного быстрее с другими решениями. Страницы (фильм)
|
|
|
0:04:10 – 0:04:13
Тогда они очень быстры.
|
|
|
0:04:13 – 0:04:17
Но у такого WordPress есть преимущество,
|
|
|
0:04:17 – 0:04:21
Вы можете писать комментарии,
|
|
|
0:04:21 – 0:04:24
которые сразу же доступны.
|
|
|
0:04:24 – 0:04:26
Взносы являются
|
|
|
0:04:26 – 0:04:29
Да, с опубликованным и сразу доступным.
|
|
|
0:04:29 – 0:04:33
Система динамична и расширяется.
|
|
|
0:04:33 – 0:04:37
И это также делает его чрезвычайно сложным.
|
|
|
0:04:37 – 0:04:40
А также уязвимые.
|
|
|
0:04:40 – 0:04:46
Если есть новая версия WordPress,
|
|
|
0:04:46 – 0:04:52
В первые несколько недель появляются все обновления с исправлениями ошибок.
|
|
|
0:04:52 – 0:04:59
Так и с плагинами, это расширение для новых функций.
|
|
|
0:04:59 – 0:05:06
И, например, там есть плагин, который многие используют, у которых также есть подкаст
|
|
|
0:05:06 – 0:05:18
Вы должны и должны обеспечить это сами. Он называется «Podlove Publisher», и в этом все дело.
|
|
|
0:05:18 – 0:05:24
Все функции, необходимые для подкаста. Как только это прекратится
|
|
|
0:05:24 – 0:05:31
отображается сайт, но что гораздо важнее, так это то, что лента, т.е. специальная
|
|
|
0:05:31 – 0:05:40
Создается файл, который останавливает службы или даже останавливает самого человека, если он хочет услышать
|
|
|
0:05:40 – 0:05:47
Вы можете подписаться на подкастер. Вот в чем дело.
|
|
|
0:05:47 – 0:05:56
Такие системы, как WordPress, предлагают, чтобы комментарии приходили и уходили быстро.
|
|
|
0:05:56 – 0:06:02
Его также добавляют в корм. Когда вы делаете новые сообщения, каждый раз, когда он находится в
|
|
|
0:06:02 – 0:06:11
Добавить этот корм. В первые дни подкастинга эта лента все еще доступна.
|
|
|
0:06:11 – 0:06:17
Написано им самим. Это был XML-файл, где вы вводили все вручную.
|
|
|
0:06:17 – 0:06:24
Где аудиофайл, где файл изображения и так далее и так далее. Это уже заняло много времени.
|
|
|
0:06:24 – 0:06:32
и тяжелая работа, если у вас просто было много последствий, потому что вы всегда держите его на вершине
|
|
|
0:06:32 – 0:06:39
Место пришлось надеть на него. И это просто снимает пробежку по горшку. У тебя есть прекрасная
|
|
|
0:06:39 – 0:06:49
Сайт, где посетители могут оставлять комментарии. Вы можете сделать гораздо больше там,
|
|
|
0:06:49 – 0:06:54
Прямо как в корме. И у вас также есть немного игривой свободы,
|
|
|
0:06:54 – 0:07:02
что вы можете разработать, что есть такой личный бренд, что останавливается на Spotify
|
|
|
0:07:02 – 0:07:12
или в RTL Plus, Amazon, везде, где вы можете слушать подкасты, просто нет,
|
|
|
0:07:12 – 0:07:20
Это стандартизированная поверхность. Короче говоря, многие в Германии используют Stop
|
|
|
0:07:20 – 0:07:30
Издательство Potlov Publisher и это именно то, что имело уязвимость сейчас. Замечательно объяснять сейчас,
|
|
|
0:07:30 – 0:07:39
То, что там произошло или что-то в этом роде, не имеет особого смысла, потому что мы скатываемся к китайскому языку.
|
|
|
0:07:39 – 0:07:50
Короче говоря, простым приказом можно было просто
|
|
|
0:07:50 – 0:07:57
Веб-страница отправила для размещения файла в специальную область, с помощью которой можно
|
|
|
0:07:57 – 0:08:03
У него была возможность контролировать систему. Таким образом, вы могли бы иметь
|
|
|
0:08:03 – 0:08:10
так называемый бэкдор, т.е. установить заднюю дверь. И это именно то, что произошло. И
|
|
|
0:08:10 – 0:08:18
Что пугает, так это то, что это произошло в течение нескольких часов на многих страницах,
|
|
|
0:08:18 – 0:08:29
потому что этот процесс сканирования и размещение этой задней двери происходили автоматически. Таким образом,
|
|
|
0:08:29 – 0:08:38
Всем людям, с которыми я говорил об этом и которые дали мне части своих протоколов на
|
|
|
0:08:38 – 0:08:45
Из файлов журнала вы всегда можете увидеть один и тот же шаблон. И так
|
|
|
0:08:45 – 0:08:52
Появилась картина, также из поведения сайта. Но что ты делаешь сейчас,
|
|
|
0:08:52 – 0:08:59
Теперь, когда ваш собственный сайт затронут, самое главное в первую очередь
|
|
|
0:08:59 – 0:09:04
Сохраняйте холодный размер. У меня были трудные времена с этим,
|
|
|
0:09:04 – 0:09:09
Потому что был вторник. У меня был вторник в любом случае.
|
|
|
0:09:09 – 0:09:14
был довольно дерьмовый день, и когда я был перед компьютером вечером
|
|
|
0:09:14 – 0:09:19
Я понял, что с сайтом что-то не так.
|
|
|
0:09:19 – 0:09:31
Я хотел кратко проверить кое-что еще, потому что новый пост в блоге будет выпущен не позднее четверга, который выходит в Интернет.
|
|
|
0:09:31 – 0:09:43
И у меня все еще был подкаст, который должен был выйти в сеть во вторник, но почему-то не вышел в сеть во вторник.
|
|
|
0:09:43 – 0:09:48
И тогда я понял, сайт реагирует смешно, это животное медленно.
|
|
|
0:09:48 – 0:09:54
Это невероятно высокая нагрузка на систему.
|
|
|
0:09:54 – 0:10:01
Затем я обратился к своему провайдеру, который заботится о сервере.
|
|
|
0:10:01 – 0:10:05
И они сказали: «Есть что-то смешное, что-то не так».
|
|
|
0:10:05 – 0:10:09
Мы договорились о выводе сайта в оффлайн.
|
|
|
0:10:09 – 0:10:17
Самый быстрый способ состоял в том, чтобы просто переименовать каталог, где находится веб-сайт,
|
|
|
0:10:17 – 0:10:23
Так что он больше не доступен, но у меня есть доступ ко всем данным.
|
|
|
0:10:23 – 0:10:29
Так что я просто перешел на сторону с другой программой
|
|
|
0:10:29 – 0:10:35
И тогда я начал тянуть их все вниз, чтобы я мог иметь их локально.
|
|
|
0:10:35 – 0:10:41
И тогда я заметил, что в определенных каталогах определенные файлы
|
|
|
0:10:41 – 0:10:42
Они были.
|
|
|
0:10:42 – 0:10:48
После того, как я определил остановку, я подумал, ну, тогда вы сделаете
|
|
|
0:10:48 – 0:10:55
Теперь у вас есть резервная копия от трех дней назад, вам придется сделать еще несколько.
|
|
|
0:10:55 – 0:11:00
Замените определенные файлы, изображения прежде всего, и тогда он должен будет запуститься.
|
|
|
0:11:00 – 0:11:06
На следующий день, около 10 часов утра, сайт был повторно заражен.
|
|
|
0:11:06 – 0:11:10
И тогда я понял, что это должно быть что-то большее.
|
|
|
0:11:10 – 0:11:17
Затем я снова снял страницу в автономном режиме, посмотрел, ну, в каталогах,
|
|
|
0:11:17 – 0:11:23
Там, где раньше были вещи, там были вещи, которых раньше не было.
|
|
|
0:11:23 – 0:11:24
У меня была установлена чистая резервная копия.
|
|
|
0:11:24 – 0:11:33
И тогда это было хорошо, теперь я должен был увидеть, где это было. Я вернулся со своим
|
|
|
0:11:33 – 0:11:40
Связываются поставщики. Вместе мы просмотрели журналы, файлы журналов и там
|
|
|
0:11:40 – 0:11:46
Мы заметили несколько вещей. Это было бы слишком технически, чтобы сказать.
|
|
|
0:11:46 – 0:11:54
Короче говоря, вы видели, что один и тот же путь всегда был пройден. Около одного
|
|
|
0:11:54 – 0:12:01
специальная зона, кэш-зона Потлова, размещался файл, после чего
|
|
|
0:12:01 – 0:12:07
поместил другой файл в другой каталог, и поэтому бэкдор был полностью там.
|
|
|
0:12:07 – 0:12:18
Да, теперь мы знали, что и как. Мы просто не знали, насколько велик ущерб. Таким образом,
|
|
|
0:12:18 – 0:12:24
Я сел и написал Эрику, главному разработчику
|
|
|
0:12:24 – 0:12:31
На Pod Love. Он сказал мне, что он уже знал о разрыве несколько дней назад,
|
|
|
0:12:31 – 0:12:40
также опубликовал патч, но в – oh God, как называется страница? – в любом случае
|
|
|
0:12:40 – 0:12:49
в случае провайдера, ответственного за интернет-безопасность, организация более точно
|
|
|
0:12:49 – 0:12:56
сказал, и подал файлы там и сказал, вы можете проверить меня, если это всегда Meme it
|
|
|
0:12:56 – 0:13:03
Это нападение все еще возможно. Короче говоря, новая версия, исправленная, была чистой.
|
|
|
0:13:03 – 0:13:10
Мы написали немного с ним, потому что я также бета-тестировщик и почти также
|
|
|
0:13:10 – 0:13:17
более новая версия, тестировщик функциональности, будет ли это также в версии. Там он сидел,
|
|
|
0:13:17 – 0:13:22
Нет, он еще не сделал этого, но он делает то же самое, и четверть часа спустя это было то же самое.
|
|
|
0:13:22 – 0:13:31
Обновленная редакция. Потом я сел и сел
|
|
|
0:13:31 – 0:13:39
и вместо резервного копирования я только что установил новый WordPress,
|
|
|
0:13:39 – 0:13:46
это относительно легко, то есть из папки, где все фотографии,
|
|
|
0:13:46 – 0:13:51
с кем снова дотошно прошел и все, чего нет на картинке, удаляется,
|
|
|
0:13:51 – 0:13:59
Затем я загрузил его, а затем открыл папку, где все расширения в нем
|
|
|
0:13:59 – 0:14:06
являются, плагины, все установлены один за другим чисто и увидеть там, веб-сайт
|
|
|
0:14:06 – 0:14:16
вернулся, очень исполнительный и до сих пор у меня нет повторной инфекции, потому что я наблюдаю,
|
|
|
0:14:16 – 0:14:24
Я очень точен в отношении системы, включая все процессы, которые работают, и я очень рад, что
|
|
|
0:14:24 – 0:14:31
Это было так просто. В конце концов, это заняло два дня, и я сожалею.
|
|
|
0:14:31 – 0:14:40
что веб-сайт, подкаст или подкаст-T, потому что вокруг него работает несколько,
|
|
|
0:14:40 – 0:14:48
Некоторое время они были просто оффлайн и никоим образом никто не знал,
|
|
|
0:14:48 – 0:14:55
Это потому, что у меня сейчас даже не было бы так называемого "главного".
|
|
|
0:14:55 – 0:15:02
Trends – дерьмо, вы говорите иначе – может сделать отчет в любом случае,
|
|
|
0:15:02 – 0:15:11
что сайт в настоящее время находится в автономном режиме, но восстанавливается или что-то в этом роде. Если бы у меня была
|
|
|
0:15:11 – 0:15:15
Я мог бы сделать это как HTML, но тогда я не мог бы проверить его между ними.
|
|
|
0:15:15 – 0:15:19
Потому что HTML-страница всегда там. Или у меня дома будет маленький.
|
|
|
0:15:19 – 0:15:30
Веб-серверы должны быть виртуальными. Да, что я должен сказать по этому поводу? Это довольно глупо,
|
|
|
0:15:30 – 0:15:36
Вот как все прошло, и что с инфекцией тоже довольно глупая вещь.
|
|
|
0:15:36 – 0:15:46
Я сожалею о разработчике, о программном обеспечении, потому что теперь у него есть куча людей,
|
|
|
0:15:46 – 0:15:54
Они ищут помощи на стенах. Да, вы должны подождать и посмотреть, что произойдет. Но это
|
|
|
0:15:54 – 0:16:03
о том, что я сделал сейчас, и это было также с согласия провайдера
|
|
|
0:16:03 – 0:16:12
мой сервер более умная версия, потому что для установки резервной копии снова и при необходимости
|
|
|
0:16:12 – 0:16:17
Имея проблему, что там уже был установлен бэкдор и что затем над ним снова
|
|
|
0:16:17 – 0:16:25
Реинфекция приближается, сторона так высока. Теперь я знаю несколько человек, которые пострадали.
|
|
|
0:16:25 – 0:16:34
Я уверен, что есть еще много людей на дороге, которые понятия не имеют, что они
|
|
|
0:16:34 – 0:16:40
Есть проблема. Это проявится в ближайшем будущем. Чему мы из этого учимся?
|
|
|
0:16:40 – 0:16:55
Дело в том, что в информатике, что в ИТ, что в программировании мудрость всегда
|
|
|
0:16:55 – 0:17:07
Он был прав и всегда был постоянным. Ни одна система не является обратимой. Вы все еще можете пойти так далеко
|
|
|
0:17:07 – 0:17:14
Мыслить так далеко в будущее. Я также хотел бы процитировать Эрика.
|
|
|
0:17:14 – 0:17:21
который написал вчера, нет, сегодня, что он сейчас делает гигантскую голову об этом,
|
|
|
0:17:21 – 0:17:29
должен ли он был поступить по-другому, не мог ли он раньше заполнить пробел
|
|
|
0:17:29 – 0:17:35
общаться, но затем в конце концов также рискуют, что еще больше людей
|
|
|
0:17:35 – 0:17:41
Следует отметить, что этот разрыв существует. Как видите, эта атака
|
|
|
0:17:41 – 0:17:48
была полностью автоматизирована, эта ранняя связь была бы в лучшем случае
|
|
|
0:17:48 – 0:17:56
что люди стали бы знать об этом быстрее, а не к
|
|
|
0:17:56 – 0:18:06
Это было время, когда был почти патч. Ну, это действительно глупо. Теперь у меня есть два
|
|
|
0:18:06 – 0:18:14
дни, т.е. два рабочих дня для меня, что не имеет отношения к обычному рабочему дню,
|
|
|
0:18:14 – 0:18:21
Провел с ним. Заставьте страницу работать снова, один раз без успеха, потому что я стал
|
|
|
0:18:21 – 0:18:29
повторно заражается снова, а затем чистым способом. Самое длинное, что потребовалось в этой процедуре,
|
|
|
0:18:29 – 0:18:40
Это просто невероятное количество данных. Я думаю, что я загружаю зараженную версию
|
|
|
0:18:40 – 0:18:49
Было около 72 тысяч файлов. Они крошечные, это не так много. Таким образом, вся страница
|
|
|
0:18:49 – 0:18:59
Он содержит около 1,2 гигабайта данных. Но так как их так много
|
|
|
0:18:59 – 0:19:05
Файлы есть, процесс загрузки уже немного дольше. Даже если у меня четыре
|
|
|
0:19:05 – 0:19:11
Загружается в одно и то же время, это требует времени. То же самое верно и в отношении
|
|
|
0:19:11 – 0:19:18
Загружай. У меня очень быстрое подключение к Интернету, но это
|
|
|
0:19:18 – 0:19:30
Разница в том, что я загружаю с 250 мегабитами сейчас, но загружаю с 50. Вон там, вон там.
|
|
|
0:19:30 – 0:19:33
Это, конечно, заняло немного больше времени. Но теперь ты должен сказать, что у меня нет
|
|
|
0:19:33 – 0:19:38
Все загружено снова, но только папка с картинками. Это были
|
|
|
0:19:38 – 0:19:44
Всего около 20 тысяч файлов. Теперь вы задаетесь вопросом, сколько фотографий у вас есть на
|
|
|
0:19:44 – 0:19:49
с этой стороны. Каждый рисунок имеет несколько
|
|
|
0:19:49 – 0:19:52
Видения в разных размерах, потому что я
|
|
|
0:19:52 – 0:19:53
Это не обязательно должен быть большой файл.
|
|
|
0:19:53 – 0:19:56
на ПК с большим
|
|
|
0:19:56 – 0:19:59
Монитор выглядит действительно здорово, но на
|
|
|
0:19:59 – 0:20:01
Сотовый телефон крошечный. Там я могу
|
|
|
0:20:01 – 0:20:03
Возьмите также небольшой файл.
|
|
|
0:20:03 – 0:20:07
Таким образом, у меня есть по крайней мере четыре размера
|
|
|
0:20:07 – 0:20:09
Каждая фотография. А потом есть
|
|
|
0:20:09 – 0:20:14
Миниатюры, которые где-то маленькие,
|
|
|
0:20:14 – 0:20:21
и там, и там, и schubdiwupps у вас просто есть десять файлов с одной картинки. И так добавлено
|
|
|
0:20:21 – 0:20:30
Вот и всё. Этот блог, или подкаст, существует с 2018 года, с апреля 2018 года. В этом
|
|
|
0:20:30 – 0:20:37
Период примерно регулярный, иногда еженедельный, иногда два или три раза в год.
|
|
|
0:20:37 – 0:20:44
Неделя, что-то было опубликовано, где были фотографии в нем. Вот так и получается эта сумма. После этого
|
|
|
0:20:44 – 0:20:52
На самом сайте также есть фотографии. Эти миниатюры все еще принимаются автоматически,
|
|
|
0:20:52 – 0:21:01
Итак, для страницы, где отображаются изображения для сообщений. Так что это всего лишь один
|
|
|
0:21:01 – 0:21:06
Много фотографий, которые сделаны. Это все небольшие файлы, потому что они
|
|
|
0:21:06 – 0:21:15
Это очень низкое разрешение, но это просто файлы. Так много для этого. Таким образом, вы можете видеть,
|
|
|
0:21:15 – 0:21:21
если вы управляете собственным веб-сайтом и не являетесь компанией, в которой вы работаете 24 часа в сутки
|
|
|
0:21:21 – 0:21:31
Если у вас есть какие-либо контакты, то, когда вы просыпаетесь утром, у вас уже есть что-то аккуратное,
|
|
|
0:21:31 – 0:21:40
Что вы можете испытать. Спасибо за внимание и попрощайся, Саша.
|
|
|
0:21:40 – 0:21:43
(музыка)
|
|
|
0:21:43 – 0:21:46
(музыка)
|
|
|
0:21:46 – 0:21:52
(музыка)
|
|
|
0:21:52 – 0:21:58
(музыка)
|
|
|
0:21:58 – 0:22:04
(музыка)
|
|
|
0:22:04 – 0:22:10
(музыка)
|
|
|
0:22:10 – 0:22:13
(музыка)
|
|
|
0:22:13 – 0:22:19
(музыка)
|
|
|
0:22:19 – 0:22:25
(музыка)
|
|
|
0:22:25 – 0:22:31
(музыка)
|
|
|
0:22:31 – 0:22:37
(музыка)
|
|
|
0:22:37 – 0:22:40
(музыка)
|
|
|
0:22:40 – 0:22:46
(музыка)
|
|
|
0:22:46 – 0:22:52
(музыка)
|
|
|
0:22:52 – 0:22:58
(музыка)
|
|
|
0:22:58 – 0:23:04
(музыка)
|
|
|
0:23:04 – 0:23:07
(музыка)
|
|
|
0:23:07 – 0:23:13
(музыка)
|
|
|
0:23:13 – 0:23:19
(музыка)
|
|
|
0:23:19 – 0:23:25
(музыка)
|
|
|
0:23:25 – 0:23:31
(музыка)
|
|
|
0:23:31 – 0:23:34
(музыка)
|
|
|
0:23:34 – 0:23:40
(музыка)
|
|
|
0:23:40 – 0:23:46
(музыка)
|
|
|
0:23:46 – 0:23:52
(музыка)
|
|
|
0:23:52 – 0:23:58
(музыка)
|
|
|
0:23:58 – 0:24:01
(музыка)
|
|
|
0:24:01 – 0:24:07
(музыка)
|
|
|
0:24:07 – 0:24:13
(музыка)
|
|
|
0:24:13 – 0:24:19
(музыка)
|
|
|
0:24:19 – 0:24:25
(музыка)
|
|
|
0:24:25 – 0:24:28
(музыка)
|
|
|
0:24:28 – 0:24:35
(музыка)
|
|
|
0:24:35 – 0:24:41
(музыка)
|
|
|
0:24:41 – 0:24:48
(музыка)
|
|
|
0:24:53 – 0:24:56
(музыка)
|
|
|
0:24:56 – 0:25:02
(музыка)
|
|
|
0:25:02 – 0:25:08
(музыка)
|
|
|
0:25:08 – 0:25:14
(музыка)
|
|
|
0:25:14 – 0:25:21
(музыка)
|
|
|
0:25:21 – 0:25:24
(музыка)
|
|
|
0:25:24 – 0:25:30
(музыка)
|
|
|
0:25:30 – 0:25:36
(музыка)
|
|
|
0:25:36 – 0:25:42
(музыка)
|
|
|
0:25:42 – 0:25:48
(музыка)
|
|
|
0:25:48 – 0:25:59
(музыка)
|
|
|
0:25:59 – 0:26:01
(музыка)
|
В этом эпизоде Отступление Я расскажу вам, как выглядит мой сайт Hack – был затронут срабатыванием Категория: Уязвимость популярный плагин подкаста Podlove Publisher.
Я беру вас в путешествие по хаотичным дням, полным устранения неполадок, резервных копий, новых установок и вопроса: Как небольшой оператор, как вы справляетесь с такой атакой?
Речь идет о:
- Как я узнал о нападении
- Почему WordPress и плагины могут быть угрозой безопасности
- Что именно произошло в Подловском промежутке
- Мои шаги по восстановлению сайта в чистоте
- Какие уроки я извлек из этого
Очень личный эпизод об ИТ-безопасности, ответственности и ограничениях программного обеспечения.
📖 Читать в блоге LautFunk
Если вы хотите углубиться в детали: На тротуаре По данным Funk Blog Я подробно задокументировал весь инцидент, связанный с эксплойтом Podlove. Там вы найдете пошаговые объяснения того, что произошло, как я заметил атаку и какие меры я принял, чтобы снова обезопасить сайт.
👉 Нажмите здесь для статьи: LautFunk Блог - Podlove Эксплуатация
🗂 тематическая разбивка для Отступление 61
- Введение & Добро пожаловать
– Презентация эпизода
– Краткий обзор: “Интенсивные дни” - The Hack on LautFunk
– Первые признаки: Загрузка сервера и медленный веб-сайт
– Контакт с хостером - WordPress и плагины
– Что такое WordPress и почему он так популярен
– Сильные и слабые стороны плагинов
– Пример: Podlove Publisher - Уязвимость в Подлове
– декларация: Что случилось?
– Автоматизированные атаки и бэкдоры
– Как другие веб-сайты были затронуты - Моя первая попытка спасения
– Вставить резервную копию
– Быстрая реинфекция - Чистый путь
– Переустановка WordPress
– Проверка и загрузка папок изображений вручную
– Переустановка плагинов - Связаться с разработчиком
– Exchange с Эриком фон Подлаве
– Patch и фиксированная версия
– Роль охранных организаций - Вызовы в реконструкции
– Количество данных (72 000 файлов)
– Загрузить и скачать время
– Технические барьеры для физических лиц - Отражение & Обучение
– Нет системы действительно безопасной
– Сообщение о пробелах в безопасности
– Обязанности разработчиков vs. пользователей - Outlook & Заключение
– Уроки для подкастеров и веб-операторов
– Спасибо слушателям:
– усыновление
Ссылки на проблему:
-
uberspace.de: «Есть проблемы безопасности, затрагивающие Podlove Publ…» - Uberspace Mastodon
-
Podlove Podcast Publisher - плагин WordPress | WordPress.org
-
Blog Tool, издательская платформа и CMS – WordPress.org
Поддержите наш подкаст
Следуйте за нами на
b) реклама:
Участники этого эпизода
Саша (футбольный клуб)
Время игры: 0:26:02
Дата поступления: 25.09.25
Этот эпизод из 4 сезона, есть в общей сложности 4 сезона.
Один из них По данным Funk Publication Cartel Производство - где истории передаются безошибочно.
Лицензия на подкаст:
Эта работа лицензируется в соответствии с Creative Commons Attribution-NonCommercial-ShareAlike 4.0 Международная лицензия
Примечание: Эта статья содержит партнерские ссылки. Если вы сделаете покупки по этим ссылкам, я получу небольшую комиссию без каких-либо дополнительных затрат для вас.
Похожие посты
Болъе на LautFunk Подкаст & Блог
ПОДПИИТЕСС, МТОБЪ ПОЛУАТУ ПОСЛЕДНИЕ ЗАПИСКИ ПО ЭЛЕКТРОННОпоте.
В роли автора: Маркманн, Саша (футболист)
Sascha Markmann - творческий ум с трогательной биографией – и человек, который заново открыл для себя жизнь после инсульта. После работы в качестве фельдшера и пожилого воспитателя, Саша нашел свой путь в творческом самовыражении. Как блогер, подкастер, музыкант и визуальный рассказчик, он объединяет вещи, которые просто не подходят на первый взгляд: Он сочетает в себе свой острый энтузиазм в отношении технологий – от собственных серверов до производства электронной музыки – с эмоциональной глубиной и косым чувством юмора. Его вклад находится где-то между пограничными, кислотными басовыми линиями и помощью – честно, прямо и с подмигиванием. а) Руководящий принцип: “Audio-visual dullness with no useness – but Maybe that's why it's so valuable.” (англ.) (недоступная ссылка - история). ПОСМОТТРЕТЬ ВСЕ записи автора Sascha Markmann
Russian