WordCampCanada (@WordCampCanada@wptoots.social)
Help Shape the Future of WordPress & Hosting — Join Web Hosting Canada for a casual discussion on what features, improvements, and tools you’d like to see in #WordPress and hosting solutions. Stop by our booth during the 10:45–11:15 a.m. break on October 16 at #WordCampCanada to share your ideas!
Show Original Post
wpa11yday (@wpa11yday@wptoots.social)
WordPress Accessibility Day 2025 is here! This vital event focuses on improving accessibility on WordPress platforms, ensuring everyone can navigate websites effectively. Join us to explore the latest tools and techniques for a more inclusive web. Your participation is key to creating a more accessible digital world for all. See our schedule to jump into any of our live sessions. https://2025.wpaccessibility.day/schedule/ #WPAD2025 #WPA11yDay #WordPress #Accessibility #a11y
Show Original Post
wpa11yday (@wpa11yday@wptoots.social)
Join us for "Being a Colourblind Designer" by Matt Roberts, starting in just 10 minutes! This session promises to explore the unique challenges and innovative solutions for designers who experience color vision deficiency. Don't miss the opportunity to learn from Matt's personal experiences and expertise in navigating the world of design without relying on color. We look forward to seeing you there! https://2025.wpaccessibility.day/sessions/being-a-colourblind-designer/ #WPAD2025 #WPA11yDay #WordPress #Accessibility #a11y
Show Original Post
wpa11yday (@wpa11yday@wptoots.social)
WordPress Accessibility Day 2025 has begun! Join us live to gain insights on making WordPress accessible for all. Learn from experts and improve your skills. Be part of the change now! https://2025.wpaccessibility.day/schedule/ #WPAD2025 #WPA11yDay #WordPress #Accessibility #a11y
Show Original Post
wpa11yday (@wpa11yday@wptoots.social)
Vitaly Friedman's "Accessible Design Patterns for 2025" is about to begin, offering strategies for accessible UX ideas. Participants will discover ways to promote inclusivity and enhancing usability for a wide range of users. Having knowledgeof these practices is crucial for designers dedicated to accessibility. Get ready to revolutionize your design approach and significantly enhance user experience. https://2025.wpaccessibility.day/sessions/accessible-design-patterns-for-2025/ #WPAD2025 #WPA11yDay #WordPress #Accessibility #a11y
Show Original Post
shawnhooper (@shawnhooper@fosstodon.org)
Today is WordPress Accessibility Day 2025. It is also Contributor Day at WordCamp Canada 2025. Perfect timing!
I hope to see lots of great accessibility updates come out of Carleton University today.
https://2025.wpaccessibility.day/schedule/
https://canada.wordcamp.org/2025/
#WordPress #a11y #WCEH #WPA11yDay
Show Original Post
reddit_tech_vn_bot (@reddit_tech_vn_bot@mastodon.maobui.com)
"Công cụ Laos tôi dùng để chạy 6 dự án online – Coolify+VPS (PaaS tự-hosted), Cloudflare (DNS/CDN), GoDaddy (domain), WordPress (bí thư/kiếng học), ToolerBox/TubeDigest (tự xây dựng), Kit (email marketing), Resend (email khác), Google Workspace, Canva (thiết kế), Notion (kênhEMI), API (SpyFU/SerperAPI). Hashtag: #Tools #VPS #WordPress #AI #Development #Marketing #Design #Notion #Cloudflare"
https://www.reddit.com/r/SideProject/comments/1o7azcv/tools_i_use_to_run_6_projects_online/
Show Original Post
wpa11yday (@wpa11yday@wptoots.social)
See you in 1 hour for WPAD 2025! https://2025.wpaccessibility.day/schedule/ #WPAD2025 #WPA11yDay #WordPress #Accessibility #a11y
Show Original Post
2025 (@2025@interlan.ec)
Ya hace rato no publicaba sobre los logs de mi server. No es que falte material, pero lo que sucede parece rutinario ahora.
El Evento y los logs
Esta vez es curioso. Hoy al entrar en mi blog, no noté nada raro. De hecho, parecía estar mas fluido que de costumbre. Pero entré a mi server por SSH y… pos nada. Por pura coincidencia me llamó la atención un viejo Script que no recuerdo de donde lo saqué y que permitía ver la lista de los procesos que mas ocupan y lo ejecuté. PHP suele tener un alto consumo de RAM, pero no de CPU y hoy se marcaba un 23.9% en 3 procesos distintos.
Consumo de Recursos por PHP y MariadbRevise el monitor del sistema de mi server y efectivamente había un alto consumo de CPU, así que fui directo a los logs.
Alto consumo de CPU en el servidorEfectivamente había alguien haciendo travesuras con mi servidor.
IP 34.83.37.113 atacandoDecidí disparar primero y preguntar después así que le mande un bloqueo por IP
fail2ban-client set wordpress banip 34.83.37.113
Y visitar la pagina ipabusedb para consultar que novedades tenia.
IPAbusedb 34.83.37.113Por cierto, comparto el código. Admito que debí conservar su origen, pero si lo encuentro de nuevo, lo citaré.
1 2 3 4 5 6 7 8 910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061
#!/bin/bashexport LC_ALL=C bashtHost="$(hostname)"tTime="$(date +"%d/%m/%Y a las %H:%M:%S")"tMemTotal="$(free -mh | grep "Mem:" | awk '{print $2}')"tMemUsed="$(free -mh | grep "Mem:" | awk '{print $3}')"tMemFree="$(free -mh | grep "Mem:" | awk '{print $4}')"tLoadAverage="$(uptime | rev | cut -d ":" -f 1 | rev | cut -d " " -f 2-10)"columna_CPU=57columnas_total=$(tput cols)# Si la terminal es grande lo ponemos en dos columnas, si no en una solaif [ $columnas_total -gt 99 ] then fila_CPU=5 else fila_CPU=19 columna_CPU=0fitput clear # Borrado pantalla# Mostrar info printf "\n$tHost - $tTime"printf "\nRAM: $tMemUsed usados de $tMemTotal totales ($tMemFree M libres)\nCarga media de la CPU: $tLoadAverage\n"# Mostrar procesos que consumen RAMecho -e "\n[+] Listado de Procesos top10 consumo de RAM:\n"# Encabezadops -A --sort=-rss --format pid,user,pmem,rss,comm | head -n 1# Procesostput setaf 1 # Rojops -A --sort=-rss --format pid,user,pmem,rss,comm | sed -n '2,6p'tput setaf 3 # Amarillops -A --sort=-rss --format pid,user,pmem,rss,comm | sed -n '7,9p'tput setaf 2 # Verdeps -A --sort=-rss --format pid,user,pmem,rss,comm | sed -n '10,11p'tput sgr0 # Volver al color normal# Columna CPUtput cup $fila_CPU $columna_CPU; echo -e "[+] Listado de Procesos top10 consumo CPU:\n"# Encabezadotput cup $(($fila_CPU + 2)) $columna_CPU; ps -A --sort=-pcpu --format pid,user,pcpu,rss,comm | head -n 1# Procesostput setaf 1 # Rojofor (( i=2; i<=6; i++ ))do tput cup $(($i + $fila_CPU + 1)) $columna_CPU; ps -A --sort=-pcpu --format pid,user,pcpu,rss,comm | sed -n "$i,$i p"donetput setaf 3 # Amarillofor (( i=7; i<=9; i++ ))do tput cup $(($i + $fila_CPU + 1)) $columna_CPU; ps -A --sort=-pcpu --format pid,user,pcpu,rss,comm | sed -n "$i,$i p"donetput setaf 2 # Verdefor (( i=10; i<=11; i++ ))do tput cup $(($i + $fila_CPU + 1)) $columna_CPU; ps -A --sort=-pcpu --format pid,user,pcpu,rss,comm | sed -n "$i,$i p"donetput sgr0
Sobre lo sucedido
Claramente es un ataque de fuerza bruta contra xmlrpc.php por parte de esa IP que molestaba. No estoy muy seguro de que quería y al ver que abuseipdb decía que pertenecía a Google, lo obvio era concluir que era culpa de Google, pero le di la oportunidad de defenderse. Esto es lo que responde:
La IPAquí tienes un desglose de los puntos clave para entender por qué ves esta actividad:
113.37.83.34.bc.googleusercontent.comno significa que Google te esté atacando directamente, sino que alguien está utilizando los servicios de alojamiento en la nube de Google, como Google Cloud o Compute Engine, para atacar tu sitio. Es una práctica habitual que los atacantes utilicen servidores virtuales privados (VPS) o instancias de computación de grandes proveedores para enmascarar su origen.1.
googleusercontent.comy los servicios de Google Cloud2. ¿Por qué se utiliza Google Cloud para atacar?
- El dominio
googleusercontent.comes utilizado por los clientes de Google para alojar contenido, no por los propios servicios internos de Google.- La subsección
bc.googleusercontent.comen el nombre de host es una convención para las instancias de Compute Engine de Google que tienen una dirección IP pública.- Esto significa que la IP
113.37.83.34pertenece a un servidor virtual alquilado por un cliente de Google, no a la infraestructura principal de Google.
- Anonimato: Alquilar un servidor en un servicio de nube como Google Cloud permite a los atacantes ocultar su propia dirección IP real detrás de la IP del proveedor de servicios.
- Facilidad de uso: Las plataformas de nube ofrecen un acceso fácil y rápido para lanzar ataques, como los escaneos XML-RPC que has experimentado.
- Infraestructura robusta: Los atacantes aprovechan la sólida infraestructura de red de los proveedores de nube para asegurar que sus ataques sean efectivos.
3. ¿Por qué AbuseIPDB la asocia con Google?
- AbuseIPDB identifica a Google como el propietario del rango de IP, lo cual es correcto desde una perspectiva de registro. Google es el dueño de la infraestructura, pero no el responsable del uso malicioso.
- Las denuncias leves pueden deberse a que el atacante solo ha usado la IP por un corto período antes de ser detectado, o porque AbuseIPDB solo tiene reportes limitados de la actividad.
4. Qué puedes hacer:
- Bloquea la IP: Bloquea la dirección IP
113.37.83.34en tu cortafuegos o en la configuración de seguridad de tu sitio web para detener el escaneo inmediato.- Denuncia el abuso: Presenta una denuncia por abuso a Google Cloud Platform (GCP) para que tomen medidas contra el cliente que está utilizando su infraestructura para atacar tu sitio. Ellos tienen políticas estrictas contra el uso indebido.
- Protege la API XML-RPC: La API XML-RPC es conocida por ser un vector de ataque frecuente. Si no la utilizas, desactívala completamente. Si la necesitas, usa un Plugin que la proteja, la limite o la restrinja para evitar futuros ataques.
Conclusiones
Se mandó casi 2 horas de ataque hasta que me di cuenta y aun así algo sigue ocupando el CPU de mi servidor. Creo que no uso XMLRPC en nada, así que voy a deshabilitarlo. Por otro lado, me parece súper curioso como es que tengo al menos 1 llamada por segundo a mi servidor y aun así, el trafico orgánico es bajísimo. Le tengo dudas hasta a lo que mis estadísticas dicen que es trafico orgánico.
https://interlan.ec/2025/10/15/revisando-los-logs-de-mi-server-xmlrpc-php/
#Blog #devops #seguridad #seguridadInformática #servidores #vps #wordpress
Show Original Post
michellefrechette (@michellefrechette@mastodon.social)
Let's help folks find jobs in #WordPress. Add positions below.
New job listings every week!
(I'm not a hiring manager. Don't contact me for jobs.)
Sponsored by WS Form and The WP World.
Together we make our community strong.
#WordPressJobs
https://threadreaderapp.com/thread/1978459743539679473.html
Show Original Post
wpa11yday (@wpa11yday@wptoots.social)
Ladies and gentlemen, a warm welcome to WordPress Accessibility Day 2025. We are thrilled to have you with us at 10:45 am EST for the inaugural remarks of this significant event. Today, we come together to delve into and discuss the progressions and ongoing initiatives in making WordPress accessible to everyone. Thank you for joining us. https://2025.wpaccessibility.day/sessions/opening-remarks/ #WPAD2025 #WPA11yDay #WordPress #Accessibility #a11y
Show Original Post
amberhinds (@amberhinds@fosstodon.org)
You can still register to attend WordPress Accessibility Day! The best free #WordPress and #a11y conference online, and it's starting in an hour! https://2025.wpaccessibility.day
#accessibility #captioned #ASL
Show Original Post