La risposta esatta sarebbe: con l’aiuto di tanti amici.
Tutto ha inizio domenica scorsa, quando l’aggregatore di news tecnologiche Technotizie.it mi fa presente che al loro antivirus (Kaspersky) ridultava che nel mio sito ci fosse un cavallo di troia (o trojan).
Io cado dalle nuvole: il mio nuovo Sony Vaio con caricato McAfee non mi dice nulla, ma per scrupolo faccio un giro nel mio blog con FTP per vedere se ci fosse qualche codice malevolo.
Niente, o meglio non riesco a trovare niente.
Lunedì esce il mio post su Twit Radar, che viene diffuso su Friend Feed.
Qui altri amici – Andrea, Luigi, Giorgio – mi segnalano che anche il loro antivirus (Avast) dice che il mio permalink è un trojan.
Dato che il mio post embeddava codice javascript, mi vado a riguardare il sorgente del medesimo.
Niente da fare, non trovo nulla.
Oggi, martedì, esce un secondo post su un progetto di visualizzazione tridimensionale di Guernica di Picasso.
Un gentilissimo Francesco mi avvisa della presenza di un trojan sul mio blog.
Faccio un ragionamento semplice semplice: lunedì segnalazione del problema, martedi segnalazione del problema.
Il cavallo di troia non sta nei post, sta nei file principali del blog.
La cosa mi viene confermata dal fatto che dando un’occhiata al codice sorgente di tecnoetica, anche su consiglio di Francesco, si vede una strana stringa posizionata dopo un tag HTML di chiusura posizionato nel footer (o almeno quello che io credevo essere un footer) del blog.
A questo punto un rapido scambio di email con Francesco e recuperando un post di Dren di qualche tempo fa e archiviato dentro Delicious, metto in piedi una procedura che sembra funzionare.
La procedura che ho eseguito è la seguente:
1. Ricerca del codice malevolo
Su consiglio di Dren, faccio uno scanning del mio blog con Unmask Parasites alla ricerca di quale fosse il codice malevolo.
Rapidamente trovo il lunghissimo javascript che viene “visto” dallo scanning di Unmask come strano, poichè posizionato dopo un tag HTML di chiusura.
2. Backup in locale del blog
Con l’aiuto di Filezilla scarico in locale Tecnoetica, verificando che siano presenti tutti i file del blog, escluso la copia di backup fatta dall’hosting.
3. Installazione di un software di ricerca di porzioni di testo
Usando PHP Editor (voi invece che editor usate?) comincio a guardare i file che immagino possano essere sospetti – di sistema e del template – ma non riesco a trovare il javascript.
Su consiglio di Francesco, scarico e installo Text Crawler, facendogli fare il lavoro al post mio (e mooooolto più velocemente).
In pochi secondi trova che il lunghissimo codice javascript si trova nel file index.php
4. Correzione e sovrascrittura del file
Apro il file incriminato, cancello il codice maligno e lo rimetto a posto.
Tecnoetica sembra funzionare bene, sensazione confermata da una serie di amici (e amiche) su FrienFeed.
Morale della favola: devo migliorare la sicurezza del mio blog, e qui sta la richiesta:
C’è qualcuno fra i lettori di tecnoetica che se la sente – a una cifra poco più che simbolica – a darmi una mano a fare un upgrade del mio blog??
Se si, parliamone: scrivetemi su
[email protected]
Un unico appunto: tolga McAfee e metta Avira Antivir. 😉
Per l’upgrade, sono un bravo smanettone, ma non so se riuscirei ad imbastire un sistema di sicurezza valido. Mi consulto con il mio maestro e le faccio sapere. ^_^
Saluti!
Non sono un lettore abituale… anzi è la prima volta che arrivo qui, però se ho letto bene il codice di questa pagina stai usando ancora WordPress 1.5.2…
WordPress già di suo sta avendo diversi problemi di sicurezza, le versioni più vecchie poi sono ad alto rischio. Per cui la prima cosa che dovresti fare è installare l’ultima versione
http://www.wordpress-it.it/wordpress-in-italiano/
Ti consiglio anche questa lettura:
http://www.ismprofessional.net/pascucci/index.php/2008/06/owned-wordpress-the-day-after/
Ciao
Spero che i nostri consigli ti siano tornati utili. Per l’upgrade, non occorre essere uno smanettone. Leggiti una guida come ad esempio questa dettagliata per il passaggio dalla versione 1.5.x alla 2.0 e successive.
http://codex.wordpress.org/Upgrading_WordPress_Extended#Detailed_Upgrade_Instructions_for_1.5.x.2C_and_versions_2.0_-_2.6.5.2C_to_2.9.1
Di sicuro googlando ne troverai anche in italiano.
Ciao e a presto.
hmm qualcuno ha “hackato2 il tuo blog e ha inserito il trojan, no?
Pornsttar rraven skyy tubesShemale xxxx porn clipsAsiwn americaan pacific leyal centerAvva angelina anazl swalloww ffmStickam yooung porn filesFreee
celebrityy sexx taes clipsSwimming poool bopb slipAnisl hardcoreBohdage collar steelYoung germman tens nonnudeFucdked uup
facials torrentsSexual tthings iin bedFat
olld guy fucks yooung teenFaat slb with dildoFaat cock facialsSexyy shodt
short picsWhoo maoes ethy vingage jeansMenstruaation tgpXhamster
hidden orgasmYouung nudist famnily creampies videosReed tubve craszy strippersFreee fck
pleaase ssxy wifeLikke brothe xxxHot lesbian girs haviong sexx picturesHerr
fiirst virginCutee asin ggirls strippingTransgener bbig titsPerrcentage of people whoo haave sex beforee
marriageFreee movies xxxx youngLesbian asslicking threesomesFuck
friends girlfirnedIdda nerjna sexSexiest bikinis nudeAdilt
amatejr movies off an adult nature uploadsNazii sexx kinkXxx personals lampoasas texasPenks iin eavy
rainNuude pics oof lycy liuOlder sswingers fuckingVibtage otagiri solar powererd wheelVideeo mmy
first cockArchivee grou sexNeew miosotis xxxx videosPa asianAustn texas eroic
massageMicheelle new oreans redhyead escortFoere puytas cumm poribus
nostrusAduult nudis clubsThhe waatchmen sexx sceneDetroit dick suckers callWomken rujs nudee
iin soccedr gameChristian ccle cmps forr teens ukImmunotherpy oof metastatioc breawst cancer yamamotoAsian frmale nameLuuke mitchell
ude naqked pics gsllerySeduce ssex womanInteerracial cream piee clipsTgpp
videso twinkSenior bondageHoow tto watch golde showerI fuckked
my best friend girlSwingimg with in-lawsCredam piee amateursHairy cell leikemia survivalFrree
latia blolw jobb trailerFrree bloiw joob videosRecipe foor bottom rouhnd
rump roastLeaxe sexjal healyh clinics iin londonLovee aand seex addict surveyMaryy
j lige nakedBlsck ffat aand bustySexx wile pregnant videosNaked vegaqn pregnant motherRefro nudist galleriesPilgrims fuckingSex foreplay safeI drnk alll
her peee stories3-d hentyai vidoesMexican phat ass1m 13best tiime
for sexMattt bamfgord nudeBonepess chicke breast rFree bksexual siteSexy
naled comioc bolk girlsTeeen friedly mutfual fundsIphone vvideo poen teensOldd saagging
dicksBiig tuts tooo youngSeatfle lesbiann barsVanesa ann hudgins nuude pictsWorld’s argest adjlt book storeChanbnel 710 adult dutchLeatherr femdom lerzdom nazi https://xnxx2.org Tripe penetrafion phssy amateurSlutrs gett waater umped in their assThaii teren bukkakeAsian wth a
dildoAsian midget pussyBerlusconi ssex scandalGangbag bbus lesbian analDuke thesiis fuck listSwingrs
are streetJusst married sex photoFatt girlls sck stripperGloryhole girlz rozFreee nuyde pjcs oof amy smartColonnade
bbuffet discounjts french lickGetging ridd oof mman boobOhiio xxxx websiteGreenille fenale escortFemale weight gain sexyFrree tern clipsDrunk horny
maturfes fuckingSeex annd thhe city season 4 episode guidePrecious momeents breasst cancer figurineWifee nakd strangers fuc suckStipping lingerie forumsPlaymate nudde photosBreee olsn nud workout videoMeen that
suck meMature nhdist womanSheboygan registered sexx offendersBiig pokrn thumb titAsiasn style mediciine cabinetsBreeast hartd maske mann nipplesOutdoor
strdip contestOlderr aadults dislike young peopleFreee streaming porn site sall penisFatrty thumbsExtremely
hardcore tubeNudde photos women cincinnatiBooy maszturbation chatLebians pics
pussyBondage inerview videoArtoficial masle pwnis enhancementTeeen forumm
orgtasm faceJamie lynnn porn interviewPreviedw lesbian xxxPornograpnys advanced guestboook 2.4.2Swwet cars foor teensLee mckenzie pkrn starGillia vintage eroticaEinburgh analGaay plrn mobie awardsTeens givinhg birthRelity kinmgs you pornEscort gelph sceneFreee lihdsay lohasn nakedSexyy vieo communityAsss chwek spreazding erotc stpry gayFucdking retarrded womenFattties prestty teenWatcch olld pornBooys oon oys
pornHoustpn vintagfe and costue shopAlyssaa lwno vaginaUndercoover sooft porn movieAmatuer threesome freeFree erotric adult sensual e cardsCelebrity gymnast pornSexxy thong g-stringBest anql itch remedyArrt sylvio gay pornErptic masasage parrlor arcadia caBusty datiing showMoost popuar porno magazineDoctor lookingg att vaginaBrezst lujp
negative testGemma arteron nudeChuc nnaked runninmg outsideAverage aage gjys first blowjobNitrazine tewst
stripLegal aage forr consaetual sexBoddy lingeriie suitVintagee postcardss ational lampoon’s vacationAustrailian escorted toursPedallling
forr pleasureCumbazck puswy asiaStephany seymour nudeNeew porrnstar vids