Îmi cer scuze pentru căderile repetate ale serviciilor de pe site. Am fost nevoit să le opresc de urgenţă. În timp ce eram pe blog am văzut că se întâmplă ceva ciudat.

Iniţial nu am vrut să opresc site-ul ci doar să-i limitez drastic funcţionalitatea, dar m-am răzgândit când am văzut că ceva îmi mănâncă permisiunile la fşiere, adică deşi areu ale mele nu le mai puteam accesa. Cum pe FTP, protocolul de transport al fişierelor eram numai eu am presupus că un script ceva îşi face de cap la mine pe blog.

Aşa că am oprit site-ul, în acest fel oprind şi scriptul. Nici măcar eu nu mai aveam acces la el după ce l-am interzis. Pentru a proteja fişierele împotriva infestării le-am schimbat de urgenţă atributele de scriere, citire şi execuţie. Pentru că ieri oricum fişierele nu puteau fi scrise iar ceva le-a schimbat proprietăţile, m-am prins că singurul fel în care pot opri drăcovenia este să iau permisiunile de execuţie. Adică nu sunt afişate, nu nimic. Ca şi cum nu ar fi ale mele. Adică i-am făcut scriptului ceea ce mi-a făcut şi el mie: i-am luat pâinea de la gură.

După ce m-am asigurat că nu îmi mai dispar permisiunile şi că nu se mai întâmplă ciudăţenii am reinstalat Joomla, aplicaţia care îmi generează site-ul şi am scos toate extensiile pe care nu le mai foloseam. Din păcate am fost nevoit să scot şi forumul, cel puţin temporar, până se rezolvă problemele din el, pentru că pe acolo au intrat. Nu ştiu ce căutare Google a fost executată astfel încât au găsit un punct vulnerabil de intrare pe care l-au expoatat.

Factorii care au contribuit la aceste evenimente recente sunt:

• Faptul că pentru a scăpa de duplicate a trebuit să pun codul acela ciumeg înaintea codurilor de securitate. Teoretic nu afectează. Practic se pare că da. Am nevoie de ajutor să văd de ce nu se întâmplă redirecţionarea acesta:
  RewriteRule ^[^/]+/[^/]+/[^/]+/index.php/([^/]+/[^/]+/[^.]\.html)$ http://www.example.com/index.php/$1 [R=301,L]
• Faptul că nu ştiam cum funcţionează redirectul pe H-Sphere. Când un cod de securitate (o line de program) din fişierul .htaccess era invalid apărea un ecran albastru cu un mesaj H-Sphere. Este fals, aceea este protecţia de la hosting, care nu coincide cu a mea.  Adică practic protecţia mea era scoasă. Aseară mi-am dat seama că nu este corect după ce am încercat manual să mă hackeresc. Am rezolvat problema şi acum apare exact cum ar trebui: pe o pagină albă.

Din păcate şi următoarele 24 de ore sunt critice, dar eu sper că nu se va mai întâmpla nimic ciudat sau nelalocul lui. Doamne ajută! Încă o dată îmi cer scuze pentru întreruperi. Ţin să le mulţumesc celor care mi-au dat mail.