Vlákno názorů k článku Další nestabilita v BGP protokolu ohrozila Internet od Ondřej Surý - Ten WordPress je ale strašný ksindl :-(. ...

Ten WordPress je ale strašný ksindl :-(. Jak bloguju jen velmi málo občas tak na něj bohužel zapomínám, a pak to dopadá takto.

Díky za upozornění, jdu s tím něco udělat.

Doporucuju vyzkouset mod_security (http://www.modsecurity.org/). Pripadne i kontrolovat FTP prenosy (http://www.thrallingpenguin.com/resources/mod_clamav.htm) - posledni dobou se hodne mnozi pripady kradezi hesel ulozenych v nekterych ftp klientech a tohle celkem pomaha.

Ne. Byli tam v databázi nějací rogue uživatelé, ale jak se tam dostali nevím. Měl jsem nainstalovanou poslední verzi WordPressu (takže jsem křivdil sám sobě :). Tak buď prošli dovnitř před aktualizací a zaktivovali se až teď nebo je ve WordPressu zase nějaká díra.

A nejspíš jeden z těchto bot-uživatelů změnil první článek a vložil do něj IFRAME s odkazem někam dopryč. Osobně používám NoScript, takže jsem to chvíli musel hledat...