Beberapa waktu yang lalu mas Elfan ngasih tau kalo blog ini dihack. Dan ternyata setelah dilihat emang bener (atau lebih tepatnya dideface), dan dari dulu juga sebenarnya saya dah tahu kenapa bisa dihack, cuma nggak nyangka aja ada yang mau ngehack. Ada bug pada modul xmlrpc.php WordPress pada versi <1.5.1.2, dan cara memperbaiki yang paling mudah adalah dengan mengupdate wordpressnya.
Jadi, buat para pemakai wordpress, silakan upgrade wordpress Anda. Penyelidikan menunjukkan ini kerjaan orang iseng yang memilih target random (mungkin dari search Google), jadi siapapun bisa kena. Coba cari di Google terhadap kata IT4LYZ1N (mungkin masih ada beberapa yang tersisa): “HACKED BY IT4LYZ1N Contact: [email protected]”. Banyak blog dari belahan bumi lain yang dihack dengan bug XMLRPC ini.
Sayangnya mengupdate wordpress ini nggak mudah bagi saya karena masalah koneksi Internet yang sangat lambat. Hosting ini cuma bisa diakses memakai FTP (yang lambat diakses dari berbagai tempat), dan CPANEL (yang portnya sering diblok di berbagai tempat), tidak bisa melalui SSH/SFTP/SCP. Saya pilih hosting ini karena murah (cuma 5 ribu/bulan, sekarang udah saya upgrade jadi 10ribu/bulan), dan akses via HTTP cepat (artinya para pengunjung blog bisa cepat mengakses blog ini).
Lanjutkan membaca “Hati-hati defacer wordpress”