Weblogs SL: Empresa de Weblogs, Weblogs de Empresa.

La empresa de weblogs líder en español.

Desde Noviembre de 2004 publicamos weblogs verticales con vocación comercial
y asesoramos a empresas sobre el uso de weblogs.

« Lanzamiento de VidaExtra

Portada

Blogdecine: tercer blog de la familia »

Ataque Hacker Cracker

Julio Alonso | 20 febrero 2005

Anoche en torno a la una de la madrugada sufrimos un ataque hacker. Alguien consiguió entrar en nuestro alojamiento y sustituyó todos los archivos de índice por mensajes reclamando el ataque. Es lo que se suele llamar un defacement. Hemos tardado unas diez horas en volver a la normalidad.

Rogamos disculpéis las molestias que haya ocasionado el no encontrar las páginas disponibles durante todo ese tiempo.

Según parece el ataque no ha sido contra los blogs de Weblogs SL, sino que ha afectado a un número mayor de páginas web alojadas en el mismo servidor que el nuestro. Los primeros informes de nuestro proveedor de alojamiento indican que se trata de alguna aplicación php-cgi vulnerable instalada en alguno de los dominios alojados en nuestro servidor. Estamos trabajando con nuestro proveedor para obtener más información de cómo ha sucedido y así poder tomar las medidas necesarias para que no se vuelva a producir.

De nuevo nuestras disculpas por las molestias causadas.

Actualizacion 16h: Se confirma que ha sido un programa PHP con graves problemas de seguridad instalado por otro usuario de nuestro servidor compartido. Se han visto afectados unos 200 dominios. Además de bloquear el programa atacado, nuestro proveedor ha introducido medidas adicionales de seguridad. Por último han tenido el detalle de llamarnos por teléfono proactivamente para informarnos de que estaba todo resuelto.

Comentarios (15) | Trackback

Sección: Weblogs SL

Comentarios

¡Añade tu comentario!

Ufff si es alguna aplicación PHP por la que han entrado me huele a que seguro que a sido un foro PHPBB, si no estan actualizados a la última version tienen una vulnerabilidad bastante mala... suerte para la proxima.

#1 | Escrito por Víctor Andrés | 20 feb 2005 15:17:17

Algo así ha debido ser. Pero claro, han tirado todos los dominios que compartían servidor. Hay que andarse con mucho ojo.

#2 | Escrito por Julio Alonso | 20 feb 2005 15:43:42

Que servidor-proveedor usais?

#3 | Escrito por Eneko Alonso | 21 feb 2005 22:11:09

Eneko, trabajamos con "Ferca Networks":www.ferca.com

#4 | Escrito por Julio Alonso | 22 feb 2005 00:08:32

Hacker != Cracker, a ver si hablamos con propiedad

#5 | juanker | 25 feb 2005 22:19:17

Ud. está escribiendo no hablando.

A ver si escribimos con propiedad.

#6 | constantine | 28 feb 2005 23:31:50