Frische WordPress Installationen werden gekapert

Dieses Problem mit gerade frisch installierten WordPress Instanzen ist schon irgendwie bemerkenswert.


Es scheint, dass dies ein wenig mit der Funktionalität von Let's Encrypt zusammenhängt. Durch das sogenannte Certificate Transperancy werden neue Zertifikate von gerade erstellten Domains recht schnell propagiert. Daher kann ein Skript diese Domains recht schnell auf noch nicht komplett durchlaufene WordPress Installations Assistenten suchen und so diese WordPress Instanzen einfach übernehmen.
Mir war vollkommen unbekannt, dass dies heute noch so einfach möglich ist. Denn die meisten ordentlichen Webspace Provider (Domain Factory, Webgo oder Strato) haben alle heute Installer, welche für einen im Hintergrund gleich eine neue WordPress Instanz installieren. Dabei wird auch gleich ein neues Admin Password abgefragt, so dass die Installation fertig ist.
Scheinbar gibt es aber auch noch günstige Webhosting Anbieter, welche solche Automatismen nicht haben. Klar, dann registriert man seine Domäne und vielleicht damit auch gleich noch sein Let's Encrypt Zertifikat und schon ist die Domäne bekannt. Als nächstes lädt man das entpackte WordPress ZIP per FTP auf seinen Webspace. In dieser Zeit kann der Angreifer schon die WordPress Installation gefunden haben und fertig gestellt haben. Gut, findige Leute können das Ganze ja wieder löschen. Aber eventuell merkt man es nicht mal.
In diesem Fall würde ich vermutlich diesen Weg gehen (hab ich nicht ausprobiert):
1. WordPress ZIP hochladen
2. Installation mit einer Zwischendomain (am besten noch ohne Let's Encrypt Zertifikat) durchführen.
3. Richtige Domain einrichten (auf das WordPress Verzeichnis zeigen lassen und Let's Encrypt einrichten).
4. Die wp-config.php noch eine Ebene weiter hochschieben.
5. Die WordPress Instanz mit der richtigen Domain aufrufen und eventuell schauen ob diese in den Einstellungen richtig eingerichtet ist.
-> Vielleicht muss man dazu aber auch noch die wp-config.php anpassen.

Aber damit entfällt in der Theorie ja die Möglichkeit, dass potenzielle Skriptkiddies so schnell durch Certificate Transparency von der WordPress Instanz erfahren ohne dass die Installation schon fertig ist.

Fand ich eben spannend, da meine WordPress Installation auch schon ewig alt ist und ich deshalb schon lange keine frische WordPress Installation mehr gemacht habe.

Autor: Tobi

Blogger aus Spaß an der Freude, Musikfan, Hauptfeuerwehrmann, Christ und Pfadfinder. Die Beiträge sind meine persönliche Meinung. Oftmals ist auch versteckte Ironie oder Satire dabei. Wer damit nicht umgehen kann, sollte diese Seite verlassen und sich in seinem Loch einbuddeln.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/wpml_good.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/wpml_negative.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/wpml_scratch.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/wpml_wacko.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/wpml_yahoo.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/wpml_cool.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/wpml_heart.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/wpml_rose.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/wpml_whistle3.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/wpml_yes.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/wpml_mail.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/wpml_unsure.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/wpml_wink.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_smilenew.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_sadnew.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_eek.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_shocked.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_seb_zunge.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_blushnew.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_frown.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_twistedevil1.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_rolleyesnew.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_wink2.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_biggrin.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_ugly.gif 
https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_freu.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_motz.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_lachtot.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_irre.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_helpnew.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_wallbash.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_gott.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_zensiertnew.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_nicken.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_no_sad.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_aufsmaul.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_doh.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_smilina.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_winken4.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/icon_ostern_frown.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/icon_ostern_razz.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/icon_ostern_lol.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/icon_ostern_skeptisch.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/icon_ostern_confused.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/icon_ostern_igitt.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/icon_ostern_cuinlove.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/gutenacht27.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/Apple.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/lovewin.png  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/isses.gif 
https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/smiley_emoticons_kingrestless05.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/zork-metal-smiley.gif  https://blog.tobis-bu.de/wp-content/plugins/wp-monalisa/icons/PfadiGruss.gif 
 
WP Twitter Auto Publish Powered By : XYZScripts.com