Majapidamine: Cultofmac.com häkkis Viagra rämpsposti ja Windowsi viirustega
Veetsin just kaks päeva toibudes häkkerünnakust saidil Cultofmac.com. See sait oli Viagra rämpsposti ja - saada see - Windowsi õelvara õitsev.
Näib, et häkkerid rikkusid meie hostile (kurikuulsa nõrkpunkti) FTP -sisselogimise, lubades räpaseid jama, et süstida peidetud rämpsposti peaaegu igasse meie avaldatud postitusse (üle 3500 artiklid).
Lowlifes lisasid ka pahavara ümbersuunamise paarile failile index.php. Ümbersuunamised paiknesid peidetud iframe'ide sees ja leidsid natuke. Pole kindel, kuidas need avaldusid, kuid tundub, et need on saidi RSS -voos ilmunud. Vähemalt üks lugeja tundub olevat nakatunud Süsteemi turvalisus 2009 Trooja ja Bloodhood PDF viirus - mõlemad Windowsi pahavara. Vabandust Chris!
Õnneks on enamik teist kutid Macis või mul oleks palju rohkem vabandust vaja teha.
Olen viimased kaks päeva saidi andmebaasi alla laadinud, teinud rämpsposti ja viiruste linkide eemaldamiseks globaalse otsingu/asendamise ning DB uuesti üles laadinud.
Muutsin kõik sisselogimised/paroolid kõigeks; tappis saidil ja hostis hunniku vanu ja rumala välimusega kontosid; ja lukustas saidi WordPressi pistikprogrammidega, et vältida toore jõuga sisselogimist jms.
Hämmastavalt tundub, et see kõik töötas, sest mul pole aimugi, mida ma teen.
RSS -voos võib olla mõni gremlin. Uued kanalid töötavad hästi, kuid ma ei saa oma vanu vooge värskendada. Kui teil on sama probleem, pange lihtsalt sõrmed risti ja loodame kõik koos, et probleem laheneb homme võluväel, eriti seetõttu, et mul on suur kühvel.
