Nu, nu este reclamă, dar trebuie să îi laud pe băieţi. În seara următoare primului hack asupra site-ului meu băieţii de la hosting au trimis (încă) un mail clienţilor, printre care şi subsemnatul.

[…]

Acest atac s-a datorat faptului ca hackerul detinea userele si parolele de la ftp care le-a procurat ori prin virusii instalati pe calculatorul utilizatorului (stim ca suna cam aberant dar e adevarat) ori…

[…]

Tot ce trebuie sa faceti pentru a nu intampina astfel de probleme este sa aveti o parola puternica, nu "andrei1986" ci ceva de genul "&#andhj2(*", cu cat parola este mai lunga si contine si caractere speciale cu atat sunteti mai bine protejat.

Urmatorul pas care trebuie sa-l faceti dupa ce gatati de citit acest email este sa schimbati parola la ftp.

Mi se pare un mail foarte de bun simţ şi foarte OK. Dar io, ca vaca cu rulmenţi ce le răspund? Doar mă ştiţi, sigur pe mine şi coios:

Nu am virusi. Parola avea X+1 caractere. […]

Apoi am stat să mă gândesc: dar oare eu de unde ştiu că nu am viruşi? După ce am văzut că se împute treaba m-am apucat să scanez sistemul, dar nu aşa, la întâmplare, ci în mod organizat, academic, vorba aia.

Să vă povestesc de testarea academică a unui antivirus. Pentru că sunt un mândru posesor de site care are acces şi la înregistrările log-urilor (adică la cine vine şi cu ce gânduri) m-am uitat prin ele, prin loguri. Bine, n-am văzut nimic suspect şi asta încă mă îngrijorează (acum scriu, dar de fapt fac de gardă la site) însă mi-am dat seama că nu mă pot lupta cu turcii dacă nu ştiu cum mă atacă mişeleşte pe la spate.

Aşa că am pornit sistemul cu Windows-ul meu PE, care merge de pe CD şi care nu are nicio treabă cu hard disk-ul decât dacă vreau eu. Aşa că din log-uri am luat doi exploiţi (nu spun cum se face că nu vreau să am contul suspendat) pe care i-am salvat pe hard disk. Am instalat BitDefender Online Scanner care merge doar pe Internet Explorer, am instalat controlul ActiveX (un fel de program), şi-a făcut singur update, etc. Şi l-am lăsat să scaneze câteva ore. Aşa arată:

Nu a găsit nimic suspect. Iată rezultatele:

Primele două fişiere, respectiv exploit1 şi exploit2, sunt exploiţii plantaţi de mine pentru a testa antivirusul. Cel de-al treilea fişier este de pe CD-ul cu Windows PE care nu se afla în unitatea optică în momentele atacurilor, deci nu are legătură. Şi nici nu cred că este virus ci o aplicaţie criptată.

Eu stau şi mă gândesc că dacă a recunoscut nişte fişiere text ca fiind exploiţi (şi erau) sigur găsea ceva dacă era un executabil dubios pe undeva. De unde trag concluzia că au intrat la mine în sistem folosind un exploit pentru sistemul de operare, care nu era tocmai actualizat. Morala: fără Windows Update eşti mâncat de viu.

Morala a doua: este bine să apleci urechea la ce zic cei de la hosting pentru că au acces şi la unele treburi la care tu nu ai. Şi au avut dreptate, de când am renunţat la vechiul Windows nu pare să mai fie vreo problemă. Şi nici nu mai sunt aşa de paranoic.

Deci ăia când au văzut că le tai macaroana au atacat sistemul meu, după ce în prealabil atacaseră site-ul. Ghesi a spus asta. Iar eu… le dau dreptate. Dacă erau alţii mă trimiteau la mama pachet şi-mi ziceau să mă descurs singur, lucru aproape imposibil pentru că nu am acces la unele treburi. În fine, bine că s-a rezolvat.

În continuare stau de pază la site că văd nişte mişei cum mă probează şi scriu ca să nu mă plictisesc.