Otra solución al Administrador Fantasma

5 Septiembre, 2009

Autor: Fernando Tellado | Categoría: Plugins, Programación, Seguridad, Wordpress.org |

Comentarios: 9

Leyendo los comentarios del post de Techcrunch en el que se hacían eco del problema del administrador fantasma me ha encantado ver por allí a _ck_ aportando el enlace a un plugin que parece puede bloquear queries maliciosas, y podría subsanar esta actual carencia de WordPress.

El plugin se llama Block Bad Queries y hace precisamente eso, bloquear peticiones maliciosas. Solo tienes que copiar este código en tu editor de código favorito y guardarlo como fichero .php. Luego lo subes a tu WordPress y lo activas.

Clic para ver Texto Plano

PHP:

<?php
/*
Plugin Name: Block Bad Queries
*/
if (strlen($_SERVER['REQUEST_URI'])>255 ||
strpos($_SERVER['REQUEST_URI'],"eval(") ||
strpos($_SERVER['REQUEST_URI'],"base64")) {
@header("HTTP/1.1 414 Request-URI Too Long");
@header("Status: 414 Request-URI Too Long");
@header("Connection: Close");
@exit;
}
?>

Como comenta _ck_ puedes modificarlo para que también revise datos $_POST, otra forma de ataque no visible en los logs.

Da gusto la reacción de la comunidad WordPress, con aportes como este código, el plugin de Sumolari y las reacciones de la blogosfera y la twittsfera para difundir este problema y sus posibles soluciones.

Esperemos que Automattic libere pronto la versión 2.8.5 con el problema arreglado.

¿Te gustó este post? ¡Compártelo!

También te puede interesar:

9 comentarios en “Otra solución al Administrador Fantasma”

Attaque massive contre les blogs WordPress ! sur Geekeries.fr | Découvrir WordPress dijo:

5 Septiembre 2009 a las 22:31

[...] Via Ayuda WordPress [...]

Responder
Dondado (91 comentarios) dijo:

6 Septiembre 2009 a las 0:51

Según comentan en wordpress.org (http://wordpress.org/development/2009/09/keep-wordpress-secure/) el problema no afecta a la versión actual 2.8.4 (ni a la anterior)

Responder

Fernando Tellado (2313 comentarios) dijo:

6 Septiembre 2009 a las 1:19

Pues no es lo que pone en el trac y están reportando en los foros.

Responder

Manuel (13 comentarios) dijo:

6 Septiembre 2009 a las 16:58

Ya ves, a mi me afectó con la anterior a 2.8.4

Responder

Fernando Tellado (2313 comentarios) dijo:

6 Septiembre 2009 a las 17:59

¿La 2.8.3 Manuel?

Alejandro (19 comentarios) dijo:

6 Septiembre 2009 a las 1:05

No afecta ni a WP 2.8.3 ni a 2.8.4
http://wordpress.org/development/2009/09/keep-wordpress-secure/

Responder

Fernando Tellado (2313 comentarios) dijo:

6 Septiembre 2009 a las 1:21

Gracias Alejandro, lo he leído, pero hay informes contradictorios.

Responder

Otra solución al Administrador Fantasma de WordPress | Sumolari.com dijo:

6 Septiembre 2009 a las 8:36

[...] AyudaWordPress descubro una solución alternativa al plugin que propuse ayer y probablemente más eficaz. Se trata [...]

Responder
Attaque sur les blogs Wordpress: mise à jour dijo:

7 Septiembre 2009 a las 19:20

[...] deux patch qui pourraient protéger mais sans validation pour le moment: - Block Bad Queries via Ayunda - Bad Behavior via [...]

Responder

Escribe un Comentario

Comentarios adicionales gracias BackType

Consigue 28 themes premium por menos de 14 euros

Ayuda para ...

Participa en el Debate

Hugo Alfaro: Wow!… esta utilidad me ha sido de gran utilidad… ideal para los sitios...
Jose: P.D. Enhorabuena por la web! Sois magnificos!
Jose: Pero con esta aplicación no puedo utilizar el blog wordpress q tengo en mi propio dominio...
Juan: Parece que nuestro amigo se tomó la rivalidad de Steve Jobs contra Google en serio. Pero...
andres: No lose que puedo decir de blackberry,pero es un telefono para futuro

Noticias Breves

BuddyPress 1.2 está prácticamente lista para lanzarse salvo que las pruebas de los usuarios digan lo contrario. Ya puedes descargarla y empezar a comprobarla (enlace al svn). En esta nueva versión se han cerrado más de 125 tickets desde la última beta.

[#3]

Ya está disponible WordPress MU 2.9.1 y José Conti me avisa que en unas horas tendrá lista la traducción para poder tener actualizado y listo tu sitio multiusuario.

[#6]

¿Sabías que Kubrick, el tema que va a ser sustituido en 2010 lo creó un desarrollador danés?. Toda la historia de este tema, ya mítico, la tienes en este artículo (traducido con Google).

[#26]