Chronimy serwer email przed atakiem

Email Red Obecnie najnowsza stabilna wersja WordPressa zawiera pewnego rodzaju lukę umożliwiającą przeprowadzenie skutecznego ataku DoS na nasz serwer pocztowy. Postaramy zabezpieczyć się przed tym atakiem poprzez zastosowanie łatki zaproponowanej przez jednego z głównych developerów WordPressa.

Naszym najsłabszym punktem jest plik wp-mail.php. Może on być uruchamiany w pętli z bardzo dużą częstotliwością. Za każdym razem skrypt umieszczony w tym pliku łączy się z serwerem pocztowym, co w efekcie może doprowadzić do całkowitego wykorzystania jego zasobów. Aby zapobiec takiemu scenariuszowi wprowadzimy limit wywołań tego skryptu w czasie.

Sprawa jest bardzo prosta. Wystarczy wstawić pokolorowany na zielono kod w odpowiednie miejsce we wspomnianym pliku wp-mail.php. Wszystko bardzo jasno wyjaśnia trac.

Po zastosowaniu powyższej modyfikacji, podczas przekroczenia ustalonego limitu otrzymamy poniższą informację, która dodatkowo uniemożliwi ponowne wykonanie skryptu.

Interwał czasowy możemy kontrolować za pomocą pliku wp-config.php.

define('WP_MAIL_INTERVAL',600);

Teraz możemy czuć się chociaż troszkę bezpieczniejsi. Zmiana ta zostanie również automatycznie wprowadzona wraz z WordPressem 2.9.

Strona tego bloga

Podoba Ci się ten tekst? Powiedz o tym innym na Fb: lub na G+:

publikuj:

wydrukuj

skomentuj »

Komentarze

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.