Hal ini diungkapkan pendiri WordPress, Matt Mullenweg, dalam blog resminya. “Automattic (perusahaan di balik WordPress) jadi korban pembobolan low-level alias root di beberapa server kami,” tulis Matt,

Menurutnya, ada kemungkinan data apapun yang ada di server itu telah berhasil diakses oleh pelaku.

“Kami sedang meneliti dan mengkaji log serta rekaman data dari kejadian itu untuk melihat sejauh mana informasi yang terekspos, dan kami mengamankan ulang jalur-jalur yang digunakan,” ujarnya.

Matt memperkirakan source code yang ada di dalam server itu telah disalin. Meski WordPress bersifat Open Source, Matt menuturkan ada hal-hal sensitif di dalam server dari kode Automattic dan rekanan.
Saran Matt bagi pengguna WordPress, seperti dituliskannya, hanyalah apa yang sudah pernah mereka sarankan sebelumnya. Ini termasuk memperkuat password, menggunakan password yang berbeda-beda untuk setiap situs yang dipakai dan mengubah password yang masih sama.

“Penyelidikan kami masih berlangsung dan butuh waktu. Seperti sudah saya katakan, kami mengambil langkah yang tegas untuk mencegah insiden serupa di masa depan,” ia menandaskan.

Spek Dasar

• WordPress MU 2.6.1
• Fedora 8
• Apache
• PHP
• MySQL
• Hostname mesin saya namakan: localhost.localdomain

Instalasi

Tipe blog address disini ada 2 yaitu tipe sub-directory (domain.com/blog). Opsi selain itu adalah sub-domain (blog.domain.com).

Download WordPress MU terakhir disini.

Login ke server, dan sudo sudo su

Buat Direktori Root WordPress MU

# mkdir /var/www/html/blog

Copy wordpress-mu-2.6.1.tar.gz ke direktori blog

# cp wordpress-mu-2.6.1.tar.gz /var/www/html/blog/

Pindah ke root direktori phpmyadmin

# cd /var/www/html/blog

Ekstrak wordpress-mu-2.6.1.tar.gz

# tar zxvf wordpress-mu-2.6.1.tar.gz

Pindahkan Isi wordpress-mu-2.6.1 ke blog

# mv wordpress-mu-2.6.1 blog

Ubah izin pemilik folder blog agar dapat di read, write, excute oleh apache.apache

# chown –Rf apache.apache /var/www/html/blog/

# chown –Rf 744 /var/www/html/blog/

Buat database di mysql

Jalankan pada web browser dengan alamat http://localhost/blog

Lengkapi form instalasi dengan data berikut:
> Blog Addresses, pilih Sub-directories (like example.com/blog1
> Database, isi field Database Name, User Name, Password dan Database Host disesuaikan dengan konfigurasi server anda
> Server Address, sesuaikan dengan hostname server. WordPress akan otomatis mengisi field ini. Sebaiknya tak perlu diubah.
> Site Details, ada pilihan Site Title sebagai title induk web blog site, dan Email field untuk pengiriman konfirmasi via e-mail.

Klik tombol Submit

Instalasi selesai;