Det avslöjande mönstret i din trafik

Några dagar efter det att en plugin eller WordPress har uppdaterats så förändras trafikmönstret. Det är då de dyker upp. De som försöker lägga in, som metodiskt säker efter svagheter och som provar för att se om allt är uppdaterat.

För några veckor sedan uppdaterades NextGen Gallery ett mycket populärt galleri för WordPress. Det fanns ingenting i informationen om uppdateringen som avslöjade att det var en synnerligen viktig uppdatering. I uppdateringen fanns en mycket viktig och kritisk säkerhetsuppdatering. Jag uppdaterar WordPres automatiskt och alla plugins direkt och omgående men kort efter uppdateringen så syntes en förändring i trafikmönstret. Förändringen blev högst påtaglig när information framkom som berättade vad det var för buggar som hade korrigerats.

Dyker upp

Det är nu de dyker upp. Det är inloggningsförsök från Indien, Kina, Brasilien, Filipinerna, USA, Mexiko, Ryssland, Vitryssland och en lång rad andra länder. Det är scanningar som letar efter kända buggar och som försöker komma åt de filer där eventuella sårbarheter kan finnas.

Det handlar om någon dag eller två innan trafikmönstret förändras vilket är en tydlig indikation på att du bör uppdatera snabbt och omgående.

Kort sagt – tro inte att du kan vänta till efter helgen. Uppdatera direkt.

Vad vill de då?

Det kan vara låt från att försöka begå ett allvarligt intrång i din server för att kapa den och för att använd den för spam (exempelvis) till att byta ut startsidan på din blogg för klotter eller ett politiskt budskap.

Tro inte att d inte hittar dig och tro inte att de inte kommer och att de kommer att gå runt och känna på alla dörrar för att kolla om de är låsta. Titta på trafikmönstret till din blogg, din hemsida och till din nätbutik. Det dröjer bara någon dag, sedan kommer de.