Mod Security Defense to Timthumb Wordpress

[atriumhosting]

Td pagi sempat ada report bahwa beberapa klien terkena deface, oleh dc di sarankan untuk menggunakan mod_sec untuk menghadang usaha hacking dari file timthumb wordpress.

Berikut url nya :
hxxp://blog.tigertech.net/posts/timthumb/


Semoga berguna untuk teman2 disini .

 

[PusatHosting]

oh ternyata ada rules mod_sec nya sip deh dicoba dulu

 

[mixmaxspace]

Again, we’ve already applied these rules to our servers, so our Web hosting customers are protected. But if you run a server for other people (especially one that hosts WordPress blogs), you should consider adding these mod_security rules to protect your users, too.

Wah thanks pak jaap, kayaknya rulesnya di set ke 1000an akun di Dedi )

 

[Adhie]

itu kan thimtub versi sekian,

klw versi terbaru, apa akan ke block>

 

[IIXPLANET]

itu kan thimtub versi sekian,

klw versi terbaru, apa akan ke block>

klo dr yg saya review2 dr google sih harusnya di versi yg baru sidah fixed yach, cuma tidak ada salahnya menambahkan rules tersebut karena lebih baik mencegah dari pada mengobati

 

[Adhie]

klo dr yg saya review2 dr google sih harusnya di versi yg baru sidah fixed yach, cuma tidak ada salahnya menambahkan rules tersebut karena lebih baik mencegah dari pada mengobati

SecRule SCRIPT_BASENAME "^(tim)?thumb\.php$" "deny,status:412,auditlog,chain"

SecRule ARGS:src "\.php[345]?$

And this line blocks the second:

SecRule REQUEST_FILENAME "/wp-content/themes/.+/cache/[a-f0-9]+\.php[345]?$" "deny,status:412,auditlog"

dari mod_sec diatas, akan memblock (CMIIW) theme yang menggunakan timtumb

hxxp://example.com/wp-content/themes/themename/timthumb.php

hmm.
klw begitu, versi terbaru juga ke block ya?

 

[PusatHosting]

timthumb.php versi baru cache nya pakai .txt jadi tidak akan terblokir coba saja di cek.

 

[indonic]

thanks banget neh...mo coba diterapkan dan direview jg hasilnya...

 

[galuh82]

kalau tidak salah, rule dari gotroot juga sudah implementasi itu .. karena beberapa client saya yang pakai itu kena blok mod_security. CMIIW

 

[PusatHosting]

kalau tidak salah, rule dari gotroot juga sudah implementasi itu .. karena beberapa client saya yang pakai itu kena blok mod_security. CMIIW

di file rules yang mana bos?