Fui vítima de um hacker
Se gostou do post, envie para alguém!
Já tive um colapso, já esbravejei, já roguei praga e …. já “lavei minha boca com sabão”….
Muita gente tentou acessar o Saber ontem e deu de cara com a assinatura de um *%#@&! de um hacker e ficou perplexo…inclusive eu… que quase tive uma síncope…. 
Depois de ter passado o dia todo fora, cheguei e me sentei em frente ao computador para conferir meus e-mails e minha página. E qual foi minha surpresa????? Todos os e-mails do Hotmail deletados e o Saber também…. tudo, tudo, nada da página (theme), nada dos posts, nada dos comentários, nada de nada…. pó!!!!!
Como assim Ester, como isso aconteceu?????????????
Bom, a princípio achei que fosse meu filho do meio que havia ficando em casa com meu marido e o irmão mais velho, e ligou meu computador pra jogar Lotr online. Aí pensei que com meu msn ligado, ele tivesse recebido e clicado em alguma mensagem “bichada” que sempre vem de algumas pessoas da minha lista ou então futricou em meus e-mails, abrindo e clicando onde não devia… Ele nega, afinal tem só 8 anos e apesar da gente sempre alertar quanto a esse tipo de problema, criança é sempre criança e eu jamais poderia culpá-lo… Mas nessa altura já não fazia a menor diferença….
Porém, meu marido tem quase certeza de que foi fragilidade do Wordpress, e esse hacker teve acesso a tudo pelo Mysql onde consta informação do meu e-mail e a idiota aqui usava a mesma senha (já corrigi isso). Aí foi mole pra ele, bastou um batch pra fazer a lambança… varreu tudo…. E mais, fazendo uma busca com a assinatura do meliante pelo Google, descobri que outros blogs Wordpress também foram vitimados, ou seja, reforçando ainda mais a teoria da fragilidade!!
Por sorte o Wordpress tem um backup no banco de dados do servidor que me permitiu recuperar, eu diria 97% do que eu já havia feito, ficando pra refazer a janela de comentários popup, quase todas as configurações do sidebar e algumas imagens nas postagens que preciso refazer o upload, porque o arquivo relacionado a isso, também foi varrido… só foram preservadas as imagens migradas do blogger…
Um susto desses serviu para me ensinar uma série de coisas… Entre elas, fazer o backup de tudo com frequência e JAMAIS usar a mesma senha pra tudo e que essa senha seja no MÍNIMO alfanumérica. Fui ingênua em não tomar esses cuidados, por achar que o Saber sendo um blog de pequeno porte, engatinhando ainda, nunca fosse vítima de um troço desses….e acreditem, a sensação de passar por isso é devastadora para um blogueiro…
Felizmente meu prejuízo foi ínfimo diante da desagradável surpresa…. e agora é pôr a mão nas teclas pra reorganizar a bagunça que sobrou….
Update: Levantados alguns dados descobrimos que provalvemente seja um script kiddie. Ele usou um proxy turco: proxy2-array3.visp.net.lb (195.69.210.3) (http://www.dnsstuff.com/tools/whois.ch?ip=195.69.210.3) e aqui mostra a hora em que ele entrou: 195.69.210.3 – - [03/Jun/2007:11:39:17 -0700] “POST /wp-login.php HTTP/1.0″ 200 719 “http://wordpress.moreiracastro.com/wp-login.php” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.4) Gecko/20070515 Firefox/2.0.0.4″
Supõe-se que ele tenha utilizado um exploit. Dá uma olhada aqui e aqui. Melhor eu colocar “minhas barbas” de molho….
Confira os anúncios:
Deixe um comentário:
Admin
Abraço
Responder
Passe um bom anti-virus em seu Computador e um anti-troja (anti-spy) recomendo ainda que após esses procedimentos vc modifique todas as suas senhas pessoais!!!!
E a propósito quem Modificou o seu Blog foi um Crackr e não um hacker!!!!
Um abraço!!!
Responder
Responder
Tbém acho q é alguma falha no próprio wordpress.. sei lá.. mais agora tá normal por aqui..
Responder
Bom, pra descobrir ao certo como o cara entrou é meio difícil, visto que podemos ter n fatores distintos em um sistema doméstico…
mas, que nem você disse alí: “consta informação do meu e-mail e a idiota aqui usava a mesma senha (já corrigi isso)”.
Essas informações estavam em arquivo (tipo um txt da vida)? ou estavam na base de dados?
Pq se tava na base de dados, codificada (para os usuários cadastrados no wordpress, opções como senha são codificadas em banco), é quase impossível que o cara a tenha obtido por aí, então essa possibilidade poderia ser descartada.
A possibilidade de um ataque por injeção de sql é bem provável, e até comum, como você viu pelos artigos que vc mesmo expôs, mas isso não explicaria o acesso do cara a tua senha…
nesse caso, diria que o mais provável é que a pessoa que realizou o ataque tenha inserido em seu computador algum spyware para capturar o uso do seu teclado, como disse o Goodspeed ali em cima…
+ enfim, menos mal que você tinha backup das coisas… aproveita o teu susto e vo ir correndo fazer o meu
ehehe
t+
Responder
Lamentável que alguém possa achar divertido e prejudicar outras pessoas.
Fico triste com tais aberrações
Abraços
Responder
Responder
Mas acontece mesmo, qualquer computador é vulnerável.
Responder
Quando eu comecei a ler já me veio logo a cabeça SQL injection. E olha que eu já falei disso lá no velho heim!
Se eu puder ajudar em alguma coisa, é só falar
Saude e Paz,
Velhote.
Responder
isso só pode ser inveja do teu blog…
mas ainda bem que vc conseguiu recuperar muita coisa =D
eu não entendi muito sobre esse “wordpress” nem sei como me preteger…hehehehehe =P
abraço!
Responder