Když vám hacknou blog
Včera se někomu historicky poprvé podařilo hacknout do mého webu, smáznout mi celej root na Filosof webdesign i na Filově blogu a místo nich uploadnout svůj vlastní indexový soubor (screenshot). Hackeři byli naštěstí poměrně slušní a nesmazali všechno – zmizely jen soubory z rootu. Nejdůležitější část blogu – databáze byla zachována beze změn (interhosting sice provádí zálohy, ale aspoň […]
Včera se někomu historicky poprvé podařilo hacknout do mého webu, smáznout mi celej root na Filosof webdesign i na Filově blogu a místo nich uploadnout svůj vlastní indexový soubor (screenshot).
Hackeři byli naštěstí poměrně slušní a nesmazali všechno – zmizely jen soubory z rootu. Nejdůležitější část blogu – databáze byla zachována beze změn (interhosting sice provádí zálohy, ale aspoň jsem mohl weby obnovit do deseti minut).
Vím tedy KDO to udělal (teda spíš, která skupina se pod to podepsala), zatím však netuším JAK to udělal (o logy serveru jsem požádal včera, zatím nedorazily). V rámci bezpečnosti jsem změnil všechna hesla k Wordpressu, databázi i FTP a život jde dál.
Vypadá to, že hacker uname-a, který hacknul i mě je poměrně dost efektivní a hackováním se baví dnes a denně. Logy stále nedorazily.
Komentáře
Jak vidim, tak mají docela slušný skóre.. gůgl včera vyhodil jednu hacklou stránku, dnes šest nových..
jsou ale celkem hodní, že databázi nechali…tu už člověk, tak často nezálohuje…
File, velmi bych ti doporučil aktualizovat wordpress na poslední verzi, vetřelci se zřejmě dostali skrz xmlprc.php (nebo tak nejak)…
Osobně mi to spíš připadá (už podle titulku „breaking all rules“), že ani není jejich záměr zničit vše, na co narazí. Vypadá to, že spíš chtějí všem ukázat, že na to mají… Ale těžko říct.
Ono zneužívat známé díry není nic složitého, takto ukazovat „že na to má“ umí každý teenager..
Asi ty díry nebudou zas až tak známé, když ani sám autor stránek netuší, jak se jim to povedlo…
To preto lebo frčíš na starej verzii WP. Sú tam bezpečnostné bugy.
http://secunia.com/product/3978/#advisories_2005
http://www.google.com/search?q=uname-a+crew