GoDaddy প্রদানকারীর হ্যাক, যার ফলে 1.2 মিলিয়ন ওয়ার্ডপ্রেস হোস্টিং ক্লায়েন্ট আপস করেছে

GoDaddy-এর হ্যাক সম্পর্কে তথ্য, একটি বৃহত্তম ডোমেইন নিবন্ধক এবং হোস্টিং প্রদানকারী, প্রকাশ করা হয়েছে। 17 নভেম্বর, ওয়ার্ডপ্রেস প্ল্যাটফর্মের উপর ভিত্তি করে হোস্টিং প্রদানের জন্য দায়ী সার্ভারগুলিতে অননুমোদিত অ্যাক্সেসের চিহ্নগুলি সনাক্ত করা হয়েছিল (প্রদানকারী দ্বারা রক্ষণাবেক্ষণ করা প্রস্তুত ওয়ার্ডপ্রেস পরিবেশ)। ঘটনার বিশ্লেষণে দেখা গেছে যে বহিরাগতরা একজন কর্মচারীর আপস করা পাসওয়ার্ডের মাধ্যমে ওয়ার্ডপ্রেস হোস্টিং ম্যানেজমেন্ট সিস্টেমে অ্যাক্সেস পেয়েছে এবং 1.2 মিলিয়ন সক্রিয় এবং নিষ্ক্রিয় ওয়ার্ডপ্রেস হোস্টিং ব্যবহারকারীদের গোপনীয় তথ্যে অ্যাক্সেস পেতে সেকেলে সিস্টেমে একটি অপ্রচলিত দুর্বলতা ব্যবহার করেছে।

আক্রমণকারীরা ডিবিএমএস এবং এসএফটিপি-তে ক্লায়েন্টদের দ্বারা ব্যবহৃত অ্যাকাউন্টের নাম এবং পাসওয়ার্ডের ডেটা পেয়েছে; প্রতিটি ওয়ার্ডপ্রেস উদাহরণের জন্য অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড, হোস্টিং পরিবেশের প্রাথমিক সৃষ্টির সময় সেট করা; কিছু সক্রিয় ব্যবহারকারীর ব্যক্তিগত SSL কী; ইমেল ঠিকানা এবং গ্রাহক নম্বর যা ফিশিং করতে ব্যবহার করা যেতে পারে। উল্লেখ্য, হামলাকারীরা ৬ সেপ্টেম্বর থেকে অবকাঠামোয় প্রবেশ করেছিল।

উত্স: opennet.ru