03/07/2026
Midagi imelikku on toimumas. Viimase 15 päeva jooksul olen viirustest puhastanud 9 veebilehte. Ühest mustrit pole veel tuvastanud, aga pea igal juhul on lehele lisatud uus kasutaja admin õigustega (ühele veebilehele koguni 54 uut kasutajat). On lisatud turvavigadega pluginaid ja selle kaudu on lehe faile muudetud ja lisatud uusi faile.
Oli ka veebileht, millel olid uuendused just tehtud.
Kokkuvõtteks arvan, et lehed nakatati kahte nõrkust ära kasutades. Uuendamata pluginad, teemad ja Wordpress.
Teine nõrkus on kasutajate nõrgad paroolid. Tean enda käest, et kui olen aidanud nii mõnelgi oma kliendil näiteks emaili seadistada ja ta mulle selleks oma parooli saadab. Päris tihti poleks seda vajagi olnud, kui teaksin tema lapse nime ja sünniaastat...
Tee endale heategu ja pane oma kodulehele peale kaheastmeline sisselogimine (2FA). See on täiesti tasuta ja võib ära hoida suure jama. Miks ja kuidas seda teha (samm-sammuline juhend) on leitav Vihmategija kodulehelt:
Kaheastmeline autentimine (2FA) kaitseb sinu WordPressi kodulehte ka siis, kui parool lekib. Vaata lihtsat juhendit, kuidas 2FA Wordfence'iga seadistada.