热门搜索词

热门文章

  • [公告]4月2日淮安联通机房割接通知

    接江苏联通运营商通知,将于北京时间2025-04-02 00:00至2025-04-02 06:00对淮安联通机房进行割接维护,涉及 IP段112.84.222.0/25 、2408:873C:9810:1000::/96。

  • [公告]4月3日知道创宇云防御节点更新通...

    为提供更好更优质的云防御服务,我们将于近期对机房节点进行优化和调整,天津电信机房将不再提供服务,涉及IPv4网段:42.81.219.0/25、IPv6网段:240e:928:501:9::/96。

  • [公告]3月2日关于报表及日志服务维护的...

    北京时间 2025-03-02 00:00~01:00 报表及日志服务将进行维护。在此期间,可能会导致报表查询/下载及日志下载功能不可用。若您有相关操作需求,请避开此时段进行。

关注知道创宇云防御

获取最新安全动态

数千万WordPress和Drupal站点存DoS风险 加速乐率先防御

来源:知道创宇云防御 2014.08.08

8月8日消息,今天知道创宇旗下@SCANV网站安全中心通过微博向外预警称WordPress及Drupal存在严重DoS漏洞,黑客利用该漏洞,可以将存在漏洞的网站攻击瘫痪,据了解全球范围内受影响的网站超过6千万,加速乐已率先升级防御引擎,可以防御该漏洞。

weixin

相关漏洞细节,Freebuf.com上有国人翻译的国外原文:http://www.freebuf.com/news/40284.html,以下是Freebuf中提到的一些漏洞细节。

漏洞主要影响以下版本:

WordPress 3.5 – 3.9 默认配置
Drupal 6.x – 7.x 默认配置

黑客在发起攻击后,可直接引发网站服务器CPU100%,从而拒绝服务。

weixin

针以该漏洞,网站管理员可以升级WordPress和Drupal,或者直接删除/xmlrpc.php。或者直接使用加速乐保护网站安全。

该漏洞的原文详情可参考:http://www.breaksec.com/?p=6362#sthash.uVQVEEAL.dpuf

售前支持

400-161-0866