Hacking Blogs
La semana pasada le tocó a FayerWayer, ayer a la madrugada me tocó a mi por eso el site desapareció completamente.
La realidad es que “crackear”, porque lo que hicieron fue eso, un blog no es una tarea extremadamente complicada y lo demuestra que, en el caso de FY fue fuerza bruta y en mi caso fue simplemente error mÃo dejar una “puerta abierta” y, si tenés tiempo libre, lo más seguro es que lo logres.
¿Porque digo que fue un crackeo? Porque una vez que entraron y accedieron a la base, simplemente hicieron un drop de todas la tablas borrando absolutamente todo lo que habÃa (posts, comentarios, etc.) y se fueron.
Pero asà como es relativamente simple romperlo, es mucho más simple rearmalo. Mis backups eran de hace unos cuantos dÃas, pero en Dreamhost (justo cuando me quejo aparecen con algo bueno) toma snapshots de las bases de datos y los guarda para poder recuperarlas con un solo click…
¿el resúmen?
Me preocupa más haber perdido algunos comentarios y haber tenido el site caÃdo, en una demostración absoluta de que las leyes de murphy existen el disco con mis backups justo se le habÃa corrompido a DH, que el “hackeo”.
Me alegra saber que en apenas me dejaron el blog “vacÃo” otro blogger me avisara por lo que pude “sacar” el index.php menos de media después del problema y que nadie haya jugado con el install.php ;)
Y, finalmente, lo único interesante es que usaron un open proxy pero dejaron demasiadas huellas sin sentido, en fin… parece que esto es una nueva moda o un nuevo chiche… pero les lleva mas tiempo lograrlo que a uno recuperarlo. Y ya volvemos con nuestra programación ;)
Francisco el 19.12.06
En mi blog la semana pasada tuve varias visitas raras en las cuales se intentaba hacer lo mismo. Una de las cuales intentó instalar un troyano de una página llamada kiler6.
En fin, ahora hago un backup cuando surgen modificaciones al sitio.
Carlos el 19.12.06
Que lástima, Mariano. A pesar de que haya sido fácil recuperar, que maldita perdida de tiempo.
Un abrazo,
Carlos
sergio el 19.12.06
siento lo del ataque.
el caso es que no conocÃa esa posibilidad en dreamhost, y de hecho tengo programados scripts diarios que sacan copia de las bbdd y de los ficheros por si acaso…
Jorge el 19.12.06
IncreÃble y muy lamentable realmente. Espero no suceda más.
Saludos Santiagueños.
David Carrero Fdez-Baillo el 19.12.06
Definitivamente hay gente que se aburre mucho.
juanguis el 19.12.06
Que hijos de puta! que al pedo están estos tipos
Vic el 19.12.06
Creo que han cambiado bastante las épocas…, pero en definitiva nada ha cambiado, antes los lammers hacÃan port scanning y se divertÃan con el subseven, en vez de desarrollar rootkits o exploits.., ahora solo aprovechan bugs en sistemas de publicación de contenido para blogs…, ni se si se merecen llamarse crackers…
Abrazo
Vic
Maxi el 19.12.06
Mariano, la puera abierta que dejaste, fue algo tipo plugins o que??
Me agarro la paranoia ahora, active el backup diario (en vez del semanal) y un log de cada cosa, por las dudas.
edwin el 19.12.06
hay un monton de pelotudos sueltos (disculpen el exabrupto) pero calienta ver que el trabajo de un blogger que se quema las horas sentado tecleando tratando de informar y de dar contenidos vea destruido su trabajo por un tarado mental que aprendio algun truquito para él chistoso.
A m me paso al segundo dia de montar un blog nuevo en my.host-us.net pero ellos me restauraron el sitio y ademas me enviaron un mail, lo cual me dejo perplejo y me hizo ver la conveniencia de efectuar backups periodicamente.
De todas maneras felicito a Mariano que se aguanto el chaparron y tragando saliva saco adelante a Denken Uber.Saludos desde nuestros 45°C de termica :D
Michoacano el 19.12.06
A todo esto…¿Es un bug que afecta a wordpress?
pinger el 19.12.06
Pues yo no he sido, q acabo de llegar xDDD buen blog por lo poco q he visto, lastima q aun quede inutiles haciendose los hackers por crackear sitios sin seguridad o casi nula.
Animo!
Ulises E. el 20.12.06
Que bueno que pudiste recuperar todo aunque no le veo sentido estar borrando la información de los demás.
cvander el 20.12.06
Que mal que tengamos a individuos con demasiado tiempo libre. Con YouTube, Flickr y tantas otras comunidades más de algo productivo podrian encontrar para hacer.
Que bueno por otro lado que pudiste solucionar todo y que los backups estaban a la orden del dÃa. Bienvenido de vuelta y esperemos que sea este el último blog que avisa de este tipo de ataques en un buen tiempo.
Boja el 20.12.06
Yo por si las moscas he reinstalado el plugin de backups, que lleva un tiempo sin funcionar los backups diarios vÃa email y no quiero encontrarme con ninguna sorpresa desagradable.
Luis Rull el 20.12.06
Cabrones… menos mal que lo salvaste. Uno puede medirse por la altura de sus enemigos….
corsaria el 23.12.06
Digo lo mismo que cuando le pasó eso mismo a bicubic:
Hay que joderse con la gente. Nunca entendà ese tipo de cosas, porque no tienen lógica alguna. Puestos a perder el tiempo lo podrÃan dedicar a cosas más constructivas.
Saludos y bue… menos mal tenÃas backup reciente. Ahmm de ser posible haz esas copias de seguridad en un server ajeno al hosting del blog. Más que nada para evitar las jugarretas de Murphy. ;)
HighToro el 28.12.06
Sigo sin entender (al igual que el caso Bicubic), sin el password, con un sistema seguro como WP ¿cómo pudieron entrarte?
Veo que hoy mismo acabás de consultarle a Sam Regis en el post que marca corsaria. Ya me has leido ahà con lo mismo.
mauro.. el 11.12.07
emm.. wauu…
interesante.. saber que ai personas como ustedes.. que poseen aplio conocimiento de lo que puede i no se piede hacer,, en un ordenador.. pagina.. o software,,
soy un individuo comun i corriente…. pero siempre me allamado la atencion l poder saber mas de lo que los simples ojos pueden ver…
bueno.. les dejo..
y felicitaciones por der ustedes…..
..
MaUrO..
mauro.. el 11.12.07
ups.. perdon por la mala escritura… :S.
mil disculpas..
Trackbacks/Pingbacks
bienvenidos
Denken Ãœber es mi weblog donde escribo sobre tecnologÃa, estrategias y cosas de internet. Podés comentar en cada artÃculo o enviarnos noticias o links.
Mas info: Autor | Archivos | Contacto
buscar en denken über
categorías
Blogroll
últimos en Celularis
Feeds xml
Publicidad
¿El peor hosting del mundo?