hacked

Luni seara am încercat să accesez panoul de control al blogului și am avut surpriza să văd această imagine:

hack

Inițiam am crezut ca WordPress-ul e de vină, sau ceva temă, sau pluginuri, or fi având vulnerabilități care au permis fie injectare sql sau altă posibilitate de acces neautorizat la sait.

Problema a fost de fapt un bug al sistemului de operare al serverului unde e găzduit saitul (ciudat, la ora aceasta încă afișează mesajul echipei de hackeri), o vulnerabilitate din componenta centrală a Linux introdusă din greșeală în 2008. Aceasta a permis atacatorilor să dea jos acele saituri care rulau Linux pe 64 biți și care nu au actualizat foarte repede sistemul.

Spre rușinea ei, firma unde am găzduirea nu m-a notificat la timp despre incident, eu încercând să repar eroare fie prin reinstalare WordPress, fie prin dezactivare sau ștergere pluginuri. Această neplăcere pusă lângă tarifele mari practicate la găzduire vor duce la renunțarea la serviciile lor în viitorul apropiat.

Publicitate