Útoky na přihlášení do WordPress se za poslední měsíce výrazně změnily. Místo jednoho stroje, který zkouší tisíce hesel, dnes přicházejí tisíce IP adres, z nichž každá zkusí jen pár hesel za hodinu. Ochrana založená na limitu pokusů z jedné adresy takový útok nevidí. Od 28. září 2026 proto weby chráněné WEDOS Global Protection (WGP) chrání přihlašovací stránku WordPress jinak: krátkou kontrolou proof-of-work, kterou projde prohlížeč, ale ne skript. Počet pokusů o přihlášení, které dorazily až na servery webů, klesl v následujících dnech o 75 %.
Pokračovat ve čtení „Hádání hesel k WordPress z tisíců adres: proč limit pokusů nestačil a co jsme nasadili místo něj“Když útočí 162 tisíc unikátních IP na 143 tisíc webů
V pondělí 23. října jsme zažili nejrozsáhlejší útok na instalace WordPress. Naplno se probudil „Indonéský botnet“ a začal masivně útočit na soubory xmlrpc.php. Ačkoliv se útok snažil vypadat nenápadně, ve výsledku byl opravdu masivní.
Další dvě ukázky útoků přes aplikační vrstvu na naše zákazníky
Minulý měsíc jsme vám v článku Začínají se objevovat případy vydírání DDoS útoky na aplikační vrstvě ukázali, jak probíhá vydírání a následný DDoS útok na web zákazníka. Víme, že těchto případů postupně přibývá, ale tempo nepříjemně zrychluje. Z analýz logů navíc vidíme, že se útočníci snaží své útoky lépe maskovat, zkouší nové metody a hledají kde máme limity ochran.
Pokračovat ve čtení „Další dvě ukázky útoků přes aplikační vrstvu na naše zákazníky“Začínají se objevovat případy vydírání DDoS útoky na aplikační vrstvě
Vydírání DDoS útokem není nic nového. Velké botnety dokážou provést v dnešní době poměrně silný útok, který bez problémů ucpe i několik 100 Gbps tras (již jsme se s tím setkali). Naštěstí jsou poměrně vzácné, protože jsou drahé. Se středními útoky (nad 10 Gbps) se setkáváme už častěji (i několikrát za měsíc). A menší (pod 10 Gbps) jsou téměř na denním pořádku. Jenže tento klasický druh útoku hrubou silou (objemem dat anebo počtem paketů), se poměrně dobře detekuje a filtruje. Horší je to s útoky na aplikační vrstvě, takové které se snaží tvářit jako běžná návštěvnost.
Pokračovat ve čtení „Začínají se objevovat případy vydírání DDoS útoky na aplikační vrstvě“Přichází vlna nových a zákeřných útoků a WEDOS je na ně připravený
O našich ochranách jsme toho napsali už hodně. Bez nich bychom tu už nebyli. Neustále je zlepšujeme a snažíme se být o krok napřed. Pokrok, který jsme udělali minulý rok však byl opravdu významný a jak se ukázalo koncem roku i velice důležitý.
Pokračovat ve čtení „Přichází vlna nových a zákeřných útoků a WEDOS je na ně připravený“
