Articles

WordPress Exploit Scanner

By brokencode ⋅ June 27, 2008 ⋅  Email This Post ⋅  Print This Post ⋅ Post a comment

Ini bukan tool penetrasi atau tool mencari korban WordPress yang bisa di exploitasi, namun sebuah tool untuk mengecek diri sendiri, sudahkah Anda menjadi korban exploit, atau sudahkah wordpress Anda disusupi malicious script. Mengingat maraknya spammer yang semakin liar caranya membuang sampah termasuk menyusupi script malicious untuk menginjeksi komputer pengunjung blog (wordpress) Anda, ada baiknya Anda melakukan scanning terhadap diri sendiri, apakah sudah steril, sebelum semuanya terlambat (diban search engine karena dituduh menyebarkan trojan).

Tool ini diinstal sebagai plugins wordpress, melakukan scanning terhadap semua file termasuk file-file plugin, database, sampai comment-comment yang ada pada blog. Versi 0.1 ini hanya mendukung wordpress 2.5.1.

Silahkan download pluginsnya disini.

Sekedar tips dalam upaya preventif;

• selalu update mesin wordpress blog Anda dengan versi terbaru.
• periksa dengan teliti sebelum menggunakan theme yang Anda download dari sumber yang tidak terpercaya. Biasanya theme berbayar yang telah dinull disusupi malicious code pada beberapa file yang jarang dibuka penggunanya seperti file : function.php, dan css.
• ganti password admin panel secara berkala terutama bagi Anda yang sering menggunakan public computer seperti warnet atau hotspot-hotspot gratisan yang jarang dirawat.
• proteksi file permission setelah installasi maupun hack theme dengan menghindari permission execute untuk user. CHMOD 644 atau 444.
• antisipasi dengan menginstal anti virus pada komputer Anda.

Tags: wordpress exploit