As I write this article, there is an on going and highly distributed, global attack on WordPress installations across virtually every web host in existence! This attack is well organized and again very, very distributed. The attack can be called as “brute-force” attack as well. Due to the nature of the attack, memory consumption on targeted servers has increased. In certain cases, this has resulted in degradation of performance!

At this moment, we highly recommend you log into any WordPress installation you have and change the password to something that meets the security requirements specified on the WordPress website.  These requirements are fairly typical of a secure password: upper and lowercase letters, at least eight characters long, and including “special” characters (^%$#&@*).

The main force of this attack began last week, then slightly died off, before picking back up again yesterday morning.  No one knows when it will end. TetraHost started a thread on a popular forum where web host owner’s is sharing their experience with the attack and solutions. Here is the thread.

We are taking several steps to mitigate this attack throughout our server farm, but in the same breath it is true that in cases like this there is only so much that can actually be done. Again, this is a global issue affecting all web hosts. Our hope is that this attack ends soon, but it is a reminder that we must all take account security very seriously.

To ensure that your customers’ websites are secure and safeguarded from this attack, we recommend the following blog article and apply the security protection ASAP:

https://www.aptctg.com/page-templates/news/wordpress-protection/

Other ways of Hardening a WordPress installation are shared here at:

http://codex.wordpress.org/Hardening_WordPress

The APT COM support team has been hard at work with fighting the situation! We’ve taken proactive steps to reduce the impact of this event. We thank you for your patience.

Having trouble? You can always file a ticket at support@aptctg.com.

——————————————————–0———————————————————————————-

ইন্টারনেট জগতে ওয়ার্ডপ্রেস সাইটটে ব্রুটফোর্স এটাক হচ্ছে , সিকিউর করে নিন আপনার ওয়ার্ডপ্রেস সাইটট এখনি । এটাক করা হচ্ছে মূলত wp-login.php টার্গেট করে admin ইউজারনেম ব্যবহার করে ।

১। এজন্য দুটি প্লাগিন খুবই কার্যকর ভুমিকা রাখতে পারে,
Limit Login Attemptsএবং SI Captcha

২। wp-login.php একসেস অফ করে রাখতে পারেন , এজন্য ফাইল পার্মমিশন 0000 করে দিয়ে এ কাজটি করে নিতে পারেন অথবা .htaccess থেকেও করতে পারেন । এজন্য ,
” .htaccess” এ এই কোড এড করতে হবে <Files wp-login.php>
order deny,allow
deny from all
</Files>

৩। ইউজার নেইম admin নামে থাকলে পরিবর্তন করে নেন ।
—————————————————————————————————————————————-

Page,HostGator,Cluedflare ETC সার্ভার এর ওয়ার্ডপ্রেস সাইট গুলতে গত কয়েকদিন যাবত প্রচুর পরিমাণে এটাক পরে ডিফারেন্ট হ্যাকার গ্রুপ দ্বারা। এবার তারা Brute Force Dictionary Attack ইউজ করছে ADMIN আইডি এর পাসওয়ার্ড ব্রেক করার জন্যে। তাই মেইক সিউর আপনার ওয়ার্ডপ্রেস সাইট এর এডমিন আইডি টি যাতে ADMIN না হয় এবং পাসওয়ার্ড খুব STRONG হয়। একজন ওয়েবমাস্টার যানে এবং বুঝে যে তার সাইট হ্যাক হলে কতটা লাগে!!! তাই আগে সতর্ক হন! সাইট ও সার্ভার এ এক্সট্রা সিকিউরিটি লেয়ার ইউজ করুন.