Bei Attacken auf Blogsysteme wird zwischen Massenattacken auf Blogsysteme, ihrer unberechtigten Vereinnahmung durch Dritte (Defacement) und zielgerichteten Angriffen unterschieden. Während bei Massenattacken die Übernahme der Ressourcen möglichst vieler Blogs im Vordergrund steht, geht es bei Defacement und gezielten Angriffen vorwiegend um Manipulation oder Vernichtung der Inhalte, sei es aus purem Vandalismus, wirtschaftlicher oder politischer Motivation. Betroffen sind dabei Blogs von Unternehmen oder Interessensvertretungen ebenso wie die von Privatpersonen.
Auch PHP-Anwendungen im Visier
Auch wer statt mächtiger Content-Management-Systeme lieber auf eigene PHP-basierte Systeme setzt, kann sich nicht in Sicherheit wiegen. Zwar sind PHP-Seiten gegen Angriffe auf bekannte Schwachstellen von Blogging-Plugins geschützt, dennoch weist auch PHP seit dem Jahr 2000 über 340 gefundene Schachstellen und mindestens 41 Exploits auf. Hinzu kommt, dass im Fall einer Attacke gleich alle PHP-basierten Webseiten oder Dienste betroffen sind.