Ευπάθεια στο WordPress άφησε εκτεθειμένες σε κυβερνο-επιθέσεις εκατοντάδες χιλιάδες σελίδες

Η Securi ανακάλυψε το «σοβαρό» σφάλμα και ενημέρωσε τους υπεύθυνους του WordPress στις 20 Ιανουαρίου του τρέχοντος έτους.

Επίθεση σε δεκάδες χιλιάδες ιστοσελίδες πραγματοποίησαν πρόσφατα χάκερς εκμεταλλευόμενοι μια ευπάθεια στο λογισμικό blogging WordPress. Σύμφωνα με τις πρώτες εκτιμήσεις, τουλάχιστον ενάμιση εκατομμύριο σελίδες σε blogs έχουν τεθεί εκτός λειτουργίας.
Όπως αναφέρει σε δημοσίευμά του το βρετανικό ειδησεογραφικό δίκτυο BBC, η εταιρεία διαδικτυακής ασφάλειας Securi, η οποία και ανακάλυψε την ευπάθεια, αναφέρει σε ανακοίνωσή της ότι ορισμένοι από τους χάκερς που εμπλέκονται στην επίθεση έχουν βάλει στόχο να χρησιμοποιήσουν το bug προκειμένου να αναλάβουν τον έλεγχο των ιστοσελίδων και όχι απλά να τις θέσουν εκτός λειτουργίας.
Το WordPress εξέδωσε ανακοίνωση παροτρύνοντας του ιδιοκτήτες ιστοσελίδων να πραγματοποιήσουν αναβάθμιση στο λογισμικό ώστε να μην πέσουν θύματα των επιθέσεων.
Η ευπάθεια εντοπίστηκε σε ένα add-on του WordPress, το οποίο περιεχόταν σε μία έκδοση του λογισμικού που κυκλοφόρησε στα τέλη του περασμένου έτους. Η Securi ανακάλυψε το «σοβαρό» σφάλμα και ενημέρωσε τους υπεύθυνους του WordPress στις 20 Ιανουαρίου του τρέχοντος έτους. Η διορθωμένη έκδοση του WordPress κυκλοφόρησε επίσημα στις 26 του ίδιου μήνα.
Η Securi αναφέρει ότι ορισμένες ομάδες χάκερς έχουν κάνει ένα βήμα παραπάνω, χρησιμοποιώντας τη συγκεκριμένη ευπάθεια με σκοπό να αποκτήσουν παράνομα πρόσβαση σε ιστοσελίδες για δικό τους προσωπικό όφελος.
«Οι επιτιθέμενοι έχουν αρχίσει να σκέφτονται τρόπους για να αποκομίσουν ευκαιριακά κέρδη από τη συγκεκριμένη ευπάθεια», έγραψε σε ανάρτησή του ο ιδρυτής της Securi, Ντάνιελ Σιντ.
Πηγή: ΑΠΕ-ΜΠΕ

Εγκατάσταση του plugin Google Analyticator στο wordpress

Έχοντας κάνει login στον πίνακα ελέγχου, επιλέγετε Plugins–> Add New

Έπειτα είτε κάνετε αναζήτηση στην μπάρα με την ονομασία του Plugin που θέλετε να εγκαταστήσετε και αφού το εντοπίσετε στα αποτελέσματα αναζήτησης, επιλέγετε install now, είτε κάνετε upload το plugin από τον υπολογιστή σας εφόσον το έχετε αποθηκευμένο εκεί. Τα plugins αποτελούνται συνήθως από διάφορα μικρού όγκου αρχείου συμπιεσμένα σε ένα φάκελο zip.

Στο παρόν παράδειγμα φαίνεται η εγκατάσταση του plugin Google Analyticator. Το Google Analyticator είναι μία εφαρμογή που μας επιτρέπει βλέπουμε όσο πιο λεπτομερώς γίνεται την επισκεψιμότητα της ιστοσελίδας μας μέσω του Google Analytics.  Για να το εγκαταστήσουμε βάζουμε την ονομασία του plugin στην μπάρα αναζήτησης και επιλέγουμε search plugins. Έπειτα εμφανίζονται διάφορα σχετικά plugins στα αποτελέσματα αναζήτησης. Εσείς επιλέγετε αυτό που έχει τον ακριβή τίτλο Google Analyticator και επιλέγετε Install now.

Στην επόμενη οθόνη που θα εμφανιστεί επιλέγετε Activate Plugin.

Έπειτα, σε κάθε plugin όπως και σε αυτό χρειάζεται να γίνουν κάποιες ρυθμίσεις που συνήθως είναι αρκετά εύκολες. Για να ρυθμίσετε τις λειτουργίες του plugin που εγκαθιστάτε μεταβαίνετε στις ρυθμίσεις του Plugin που είτε θα βρίσκονται μέσα στο μενού Settings στον πίνακα ελέγχου σας είτε κάτω από το μενού Settings.

Για το συγκεκριμένο plugin, εφόσον επιλέξετε Google Analyticator που εμφανίζεται μέσα στο μενού Settings του πίνακα ελέγχου, τότε κάνετε δύο απλές ρυθμίσεις που εμφανίζονται στην παρακάτω εικόνα:

Οι δύο βασικές κινήσεις που κάνετε είναι να επιλέξετε Enabled και να εισάγετε το Google Analytics UID. Που θα βρείτε όμως το UID? Για να βρείτε το UID πρέπει να κάνετε μία πολύ απλή διαδικασία. Επισκέπτεστε την ιστοσελίδα: http://analytics.google.com και κάνετε εγγραφή ( αν έχετε λογαριασμό στο Gmail ή στο Google Adwords ή στο Adsense χρησιμοποιείτε τους ίδιους κωδικούς)

Συμπληρώνετε τα στοιχεία της ιστοσελίδας σας και μόλις ολοκληρώσετε την διαδικασία εμφανίζεται η παρακάτω οθόνη

Ο κωδικός που εμφανίζεται δίπλα από το Tracking ID είναι αυτός που θα συμπληρώσετε στο πεδίο UID που υπάρχει στις ρυθμίσεις του plugin. Κάνοντας αυτή την διαδικασία, αυτό που πετυχαίνετε είναι να παρακολουθείτε την επισκεψιμότητα της ιστοσελίδας κάθε φορά που επισκέπτεστε την ιστοσελίδα http://analytics.google.com

Όπως βλέπετε από τον πίνακα ελέγχου του Google Analytics, είναι πάρα πολλά αυτά που μπορείτε να παρακολουθήσετε μέσω της εγκατάστασης της εφαρμογής αυτής στην ιστοσελίδα σας.

Μπορείτε να δείτε :

• Πόσες επισκέψεις έχετε στην ιστοσελίδα σας (visits)
• Πόσοι μοναδικοί επισκέπτες επισκέφτηκαν την ιστοσελίδα σας (unique visitors)
• Πόσες διαφορετικές σελίδες μέσα στην ιστοσελίδα σας επισκέπτονται κατά μέσο όρο οι επισκέπτες σας (Pages / Visit)
• Πόσοι είναι αυτοί που επισκέπτονται την ιστοσελίδα σας για πρώτη φορά (new visits)
• Πόσοι είναι αυτοί που εγκαταλείπουν την ιστοσελίδα σας χωρίς να περιηγηθούν καθόλου σε αυτή (bounce rate)
• Από ποιες χώρες και ποιες πόλεις προέρχονται οι επισκέπτες της ιστοσελίδας σας ( demographics)
• Ποιο είναι το δημοφιλές περιεχόμενο στην ιστοσελίδα σας (content)
• Από που προέρχονται οι επισκέπτες της ιστοσελίδας σας ( Traffic sources)
• Και πάρα πολλά άλλα στατιστικά που μπορείτε να δείτε εύκολα επιλέγοντας την αντίστοιχη επιλογή από το μενού αριστερά.

Τα καλύτερα plugins για την WordPress

Τα plugins είναι προγράμματα τα οποία προσαρμόζονται στο λογισμικό της wordpress και προσθέτουν λειτουργίες, ιδιαίτερα χαρακτηριστικά και είναι πολύ χρήσιμα, αφού δίνουν την δυνατότητα στον χρήστη να διαμορφώσει το blog του όπως ακριβώς επιθυμεί.

Υπάρχουν στην κυριολεξία χιλιάδες plugins τα οποία μπορείτε να προσθέσετε στο blog σας, σε αυτή την σελίδα όμως θα παρουσιάσω αυτά που εγώ θεωρώ πιο χρήσιμα. Περισσότερα από αυτά που ακολουθούν θα παρουσιάζω κατά καιρούς μέσα από το newsletter, το οποίο θα βρείτε στο αριστερό μέρος της οθόνης σας.

Κάνοντας click στον τίτλο του κάθε plugin θα μεταφέρεστε στην σελίδα στην οποία μπορείτε να το κατεβάσετε.

Subscribe to comments

Τα σχόλια που γίνονται σε ένα post είναι πολύ χρήσιμα, αφού προσθέτουν υλικό στα περιεχόμενα ενός blog και η Google λατρεύει τις ιστοσελίδες στις οποίες προστίθενται περιεχόμενα κατά τακτά χρονικά διαστήματα. Μόλις η Google αντιληφθεί την συχνή προθήκη περιεχομένων, τα bots της θα επισκέπτονται το blog σας συχνότερα, με αποτέλεσμα οι σελίδες του να καταχωρούνται γρηγορότερα και να κατατάσσονται καλύτερα.

Το plugin που αναφέρομαι ονομάζεται subscribe to comments και επιτρέπει στον αναγνώστη να κάνει tick σε ένα κουτάκι, το οποίο θα τον ενημερώνει με email, κάθε φορά που ένα σχόλιο προστίθεται μετά το δικό του. Το συγκεκριμένο plugin φέρνει κόσμο πίσω στο blog και ενθαρρύνει τα σχόλια.

Related posts

Το συγκεκριμένο plugin εμφανίζει μια λίστα με posts που σχετίζονται με το τρέχον άρθρο. Πολύ χρήσιμο plugin για να αυξήσετε τις page views του blog σας. Το plugin σας επιτρέπει να ορίσετε τον αριθμό των posts που εμφανίζονται καθώς και να ορίσετε επιλογές ως προς την εμφάνισή τους.

Akismet

Είναι ενσωματωμένο στο λογισμικό της wordpress και το μόνο που έχετε να κάνετε είναι να το ενεργοποιήσετε. Το συγκεκριμένο plugin φιλτράρει τα σχόλια του blog σας και σας προστατεύει από spam. Πολύ χρήσιμο και απαραίτητο. Αν δεν το έχετε ήδη ενεργοποιήσει, κάντε το τώρα.

Google sitemap generator

Δημιουργεί ένα XML sitemap για το blog σας, το οποίο ανανεώνεται αυτόματα κάθε φορά που προσθέτετε περιεχόμενα. Ένα sitemap βοηθάει στο να καταχωρηθεί το blog σας γρηγορότερα από τις μηχανές αναζήτησης. Επίσης με ένα sitemap είστε πάντα σίγουροι πως όλες οι σελίδες σας είναι καταχωρημένες.

Feedburner feed replacement plugin

Αν έχετε blog τότε δεν υπάρχει άλλη υπηρεσία παροχής RSS από την feedburner. H συγκεκριμένη υπηρεσία παρέχει τις πληρέστερες πληροφορίες όπως: πόσοι διαβάζουν τα feeds σας, τι RSS readers χρησιμοποιούν, ποια posts διαβάζουν, από πού προέρχονται κλπ.

συγκεκριμένο plugin σας βοηθάει να εγκαταστήσετε πολύ εύκολα την feedburner στο blog σας. Το μόνο που έχετε να κάνετε είναι να εγκαταστήσετε το plugin και να το ενεργοποιήσετε από το control panel.

Google Analytics for WordPress

Οι περισσότεροι θα γνωρίζετε το Google analytics και πιθανότατα το χρησιμοποιείτε αν έχετε ιστοσελίδα. Για όσους δεν το γνωρίζουν, το analytics είναι μία δωρεάν υπηρεσία που προσφέρει η Google, η οποία προσφέρει έναν τόνο στατιστικά για την ιστοσελίδα σας.

Μελετώντας τα στατιστικά μπορείτε εύκολα να διορθώσετε ότι δεν αποδίδει και να αυξήσετε τις επισκέψεις. Με το συγκεκριμένο plugin μπορείτε να συνδέσετε το blog σας με το analytics.

All in one SEO plugin

Πολύ δυνατό plugin που αναλαμβάνει το search engine optimization κομμάτι του blog σας ώστε οι σελίδες σας να κατατάσσονται καλύτερα από τις μηχανές αναζήτησης.
Αν έχετε εμπειρία στο search engine optimization μπορείτε να το ρυθμίσετε όπως επιθυμείτε, για αυτήν που εσείς θεωρείτε βέλτιστη απόδοση. Αν δεν γνωρίζετε πολλά για το θέμα δεν πειράζει, απλά εγκαταστήστε το και το plugin θα αναλάβει τα υπόλοιπα.

WordPress database backup

Με αυτό το plugin μπορείτε εύκολα να κρατάτε backup από το blog σας. Επίσης το plugin σας στέλνει κατά τακτά χρονικά διαστήματα ένα email που περιέχει την βάση δεδομένων του blog σας.
Κάποτε νόμιζα ότι οι servers είναι παντοδύναμοι και δεν έμπαινα στον κόπο να κρατάω backup. Την πάτησα και έμαθα…

WordPress auto-tagger

Το auto-tagger διαλέγει τις κατάλληλες ετικέτες για τα posts σας, παρακολουθώντας τα πιο δημοφιλή post στην Yahoo. Παραδέχομαι πως είναι πολύ μυστήριο και υποχθόνιο plugin, όμως σας γλιτώνει από πολύ χρόνο.

External links

Μετατρέπει όλα τα εξωτερικά links του blog σας, έτσι ώστε να ανοίγουν σε νέο παράθυρο. Όταν τα external links ανοίγουν στο ίδιο παράθυρο, τότε ο επισκέπτης αναγκαστικά φεύγει από το blog σας και αυτό νομίζω είναι κάτι που δεν θέλετε να συμβεί.

Μπορείτε επίσης να προσθέσετε no-follow tags, ώστε να μην ακολουθούνται από τα bots των μηχανών αναζήτησης. Χρήσιμο wordpress plugin από αυτά που γλιτώνουν χρόνο.

Wp super cache

Μετατρέπει ολόκληρες σελίδες σε στατικά html αρχεία που αποθηκεύονται στον server και ανοίγουν με ταχύτητα φωτός! Πολύ δυνατό αρχείο που αποτρέπει την υπερφόρτωση του sever και το αργό άνοιγμα των σελίδων σας.

Wp security scan

Ελέγχει το blog σας για τυχόν θέματα ασφαλείας που μπορεί να προκύψουν και προτείνει τρόπους για να τα λύσετε. Πρόκειται για ένα plugin που πιθανότατα δεν θα χρειαστείτε ποτέ, καλό όμως είναι να υπάρχει ενεργοποιημένο στο blog σας.

Πού θα βρω Δωρεάν Templates για το WordPress;

Ακολουθώντας τους παρακάτω συνδέσμους θα βρείτε πολλά δωρεάν έτοιμα προσχεδιασμένα θέματα (themes) για το WordPress:

• http://wordpress.org/extend/themes/
• http://www.wpthemesfree.com/
• http://www.wpthemespress.com/
• http://www.freethemelayouts.com/
• http://www.wpthemespress.com/
• http://www.freethemelayouts.com/
• http://topwpthemes.com/
• http://www.themegrade.com/
• http://www.themelab.com/free-wordpress-themes/
• http://www.freewpthemes.net/