Salve,
come qualcuno di voi sa io sono il tecnico di Scrittevolmente.
Il 2 novembre, verso le 18 e qualcosa è iniziato un attacco tramite script al nostro sito. Lo script in questione ha tentato per un pò di ottenere l’accesso ai comandi del nostro server, senza riuscirsci. Ha quindi cambiato IP e ritentato trovando una falla nei template di WordPress, infine ha proceduto a scaricare dei file dal nostro sito, cancellandoli (e non tutti), file tra l’altro di nessuna importanza essendo quelli dell’installazione di WordPress.
Il database è rimasto intonso e al sicuro, quindi non c’é stata nessuna falla e i nostri ( e i vostri) dati sono perfettamente al sicuro.
Ho tracciato entrambi gli IP che hanno attaccato, e inviato mail a chi di dovere per ottenere le informazioni necessarie per perseguire legalmente chi ha tentato questo attacco.
Torneremo operativi al 100% appena avrò il tempo di sistemare il resto dei file mancanti.
Perché scrivo tutto questo? Per far sapere a chiunque sia la fuori, sempre che legga questo blog e che non si trattasse di un attacco casuale, che ti sto addosso e che so esattamente cosa hai fatto stanotte.
Stai attento.