Comments on: Upgrade Wordpress… http://www.lastknight.com/2007/02/01/upgrade-wordpress/ Matteo Flora parla di WebApp Sec e New Media Sat, 22 Nov 2008 09:06:09 +0000 http://wordpress.org/?v=2.6.3 By: Capita anche nelle migliori famiglie: defacement | Think Pragmatic! http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-150514 Capita anche nelle migliori famiglie: defacement | Think Pragmatic! Wed, 31 Oct 2007 00:39:08 +0000 http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-150514 <p>[...] defacer turco. La cosa che mi consola (oltre al fatto di non aver perso dati) è che gente più esperta di me ha avuto la medesima esperienza (a parte il fatto che lui ovviamente aveva approntato contromisure [...]</p> [...] defacer turco. La cosa che mi consola (oltre al fatto di non aver perso dati) è che gente più esperta di me ha avuto la medesima esperienza (a parte il fatto che lui ovviamente aveva approntato contromisure [...]

]]> By: Matteo G.P. Flora http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-19281 Matteo G.P. Flora Fri, 02 Feb 2007 10:08:30 +0000 http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-19281 <p>@zoneX</p> <p>TUTTO ha dei bug... la cosa che più mi sorprende è che Wordpress ne abbia <strong>così pochi</strong> ;)<br /> In effetti ho passato più di un anno senza aggiornare e modificare nulla... Oki, poi mi hanno buchicchiato ma la lista dei subscrivers è su altro server e i contenuti sono backuppati giornalmente...<br /> Quindi danno minimo ed ottima piattaforma...</p> @zoneX

TUTTO ha dei bug… la cosa che più mi sorprende è che Wordpress ne abbia così pochi ;)
In effetti ho passato più di un anno senza aggiornare e modificare nulla… Oki, poi mi hanno buchicchiato ma la lista dei subscrivers è su altro server e i contenuti sono backuppati giornalmente…
Quindi danno minimo ed ottima piattaforma…

]]> By: zoneX http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-19278 zoneX Fri, 02 Feb 2007 10:00:27 +0000 http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-19278 <p>Ciao Matteo leggevo con interesse e comunque devo aggiornare anch'io caso mai ti chiederò al momento, per non disturbare senza motivo. Ho pero' avuto conferma che WP come tutto, del resto, ha i suoi bravi bug :)</p> Ciao Matteo
leggevo con interesse e comunque devo aggiornare anch’io
caso mai ti chiederò al momento, per non disturbare senza motivo.
Ho pero’ avuto conferma che WP come tutto, del resto, ha i suoi bravi bug :)

]]> By: Matteo G.P. Flora http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-19276 Matteo G.P. Flora Fri, 02 Feb 2007 09:43:06 +0000 http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-19276 <p>Un po' di risposte in ordine sparso:</p> <ul> <li>Ero fermo alla versione 2.0</li> <li>Non credo che farò pubblicità mettendo online la pagina defacciata. Era comunque il solito Turco con le scritte in turco. Una cosa turca, insomma ;)</li> <li>Per quanto riguarda la parola chiave il discorso, invece, è MOLTO più complesso. In molti altri siti web l'algoritmo effettua semplicemente un MD5 della pagina (a la TripWire) ma in un Blog, che cambia Home page spesso e volentieri, questo approccio non è minimamente possibile.<br /> Mi sono messo a pensare e ho deciso che sinceramente questo mio accrocchio della parola chiave mi va più che bene ;)</li> </ul> Un po’ di risposte in ordine sparso:

  • Ero fermo alla versione 2.0
  • Non credo che farò pubblicità mettendo online la pagina defacciata. Era comunque il solito Turco con le scritte in turco. Una cosa turca, insomma ;)
  • Per quanto riguarda la parola chiave il discorso, invece, è MOLTO più complesso. In molti altri siti web l’algoritmo effettua semplicemente un MD5 della pagina (a la TripWire) ma in un Blog, che cambia Home page spesso e volentieri, questo approccio non è minimamente possibile.
    Mi sono messo a pensare e ho deciso che sinceramente questo mio accrocchio della parola chiave mi va più che bene ;)
]]> By: marco http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-19153 marco Thu, 01 Feb 2007 23:42:44 +0000 http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-19153 <p>mi sono dimenticato di aggiungere: e se al posto di un deface come quello che hai subito (cioè semplicemente la sostituzione della tua home page con un'altra) si fosse limitato ad aggiungere una frase o avesse messo tanti ritorni a capo prima del corpo della home page originale il sistema se ne sarebbe accorto?</p> <p>esistono altri modi simili, ma + complessi e magari + efficaci, per tutelarsi?</p> <p>al momento mi viene in mente questo: un algoritmo che in base a dimensione e/o contenuto della pagina determini una "key" da inserire nella pagina ed un cron remoto con lo stesso algoritmo che confronti le due keys. secondo te ci sarebbe un rischio di falsi allarmi?</p> mi sono dimenticato di aggiungere: e se al posto di un deface come quello che hai subito (cioè semplicemente la sostituzione della tua home page con un’altra) si fosse limitato ad aggiungere una frase o avesse messo tanti ritorni a capo prima del corpo della home page originale il sistema se ne sarebbe accorto?

esistono altri modi simili, ma + complessi e magari + efficaci, per tutelarsi?

al momento mi viene in mente questo: un algoritmo che in base a dimensione e/o contenuto della pagina determini una “key” da inserire nella pagina ed un cron remoto con lo stesso algoritmo che confronti le due keys. secondo te ci sarebbe un rischio di falsi allarmi?

]]> By: marco http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-19151 marco Thu, 01 Feb 2007 23:32:29 +0000 http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-19151 <p>full disclousure! ;) io ho un'altra curiosità: potresti mettere un link alla home page defacciata? (eventualmente togliendo il nome del defacer in modo da non fargli inutile pubblicità)</p> full disclousure! ;) io ho un’altra curiosità: potresti mettere un link alla home page defacciata? (eventualmente togliendo il nome del defacer in modo da non fargli inutile pubblicità)

]]> By: P|xeL http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-19029 P|xeL Thu, 01 Feb 2007 17:21:10 +0000 http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-19029 <p>Altra curiosità: a che versione di Wordpress eri fermo? Almeno capiamo che bug sfruttavano... Ciao, <strong>P|xeL</strong></p> Altra curiosità: a che versione di Wordpress eri fermo? Almeno capiamo che bug sfruttavano…
Ciao,
P|xeL

]]> By: neon http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-18983 neon Thu, 01 Feb 2007 14:44:21 +0000 http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-18983 <p>Molto interessante, script semplice ma efficace ;)</p> <p>Tanto per curiosità, cosa avevano messo come home?</p> Molto interessante, script semplice ma efficace ;)

Tanto per curiosità, cosa avevano messo come home?

]]> By: Matteo G.P. Flora http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-18971 Matteo G.P. Flora Thu, 01 Feb 2007 14:16:20 +0000 http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-18971 <p>Mica tanto intelligente ;) </p> <p>Cron e scriptino su altro sito che downloda HomePage e se non si trova una determinata frase nella pagina shitcha la Home Page con pagina vuota... </p> <p>Guardian (nome dello scritpino) è in uso da qualche tempo... </p> <p>Nulla di fantascientifico, come vedi ;)</p> Mica tanto intelligente ;)

Cron e scriptino su altro sito che downloda HomePage e se non si trova una determinata frase nella pagina shitcha la Home Page con pagina vuota…

Guardian (nome dello scritpino) è in uso da qualche tempo…

Nulla di fantascientifico, come vedi ;)

]]> By: Berry http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-18967 Berry Thu, 01 Feb 2007 14:08:57 +0000 http://www.lastknight.com/2007/02/01/upgrade-wordpress/#comment-18967 <p>Suvvia spiegaci come funziona il tuo sistema intelligente :)</p> Suvvia spiegaci come funziona il tuo sistema intelligente :)

]]>