Originale in inglese: Mark Zuckerberg vs Julian Assange

Sono le ultime ore del 1 Gennaio 2011 quando il rapace di casa Mozilla mi avvisa dell’arrivo di una nuova email.

“La password smarrita è stata cambiata per l’utente: admin”

Cooosa??? #@*#*!?
E pochi secondi dopo arriva un’altra email…

“Nuovo utente registrato sul sito WarioWeb:
Nome utente: prince7891
E-mail: logiciel7.com@gmail.com”

E con stupore noto che prince7891 ha anche il ruolo di amministratore. Il tempo di capire quello che è successo, e mi accorgo che cliccando su qualunque link del blog, viene aperto un sito francese, questo: http://www.soft-6.com/

Qualcuno, o qualcosa, ha defacciato WarioWeb.com.

Il blog è basato su WordPress 3.0.4, e 2 file dell’attuale tema, header.php e footer.php, sono stati sporcati con del codice che genera i link al sito sopracitato, e delle pubblicità adsense per un guadagno economico, con pub id 7292301209168472. Nell’header.php il codice inserito è proprio questo:

< script type=”text/javascript”>< !– google_ad_client = “pub-7292301209168472″; /* 250×250, date de création 02/12/10 */ google_ad_slot = “3050917098″; google_ad_width = 250; google_ad_height = 250; //– >
< script type=”text/javascript” src=”http://pagead2.googlesyndication.com/pagead/show_ads.js”>

Dopo un pò di smanettamenti vari sembra essere tornato tutto alla normalità. Per fortuna avevo dei backup del sito, così confrontando i codici dei 2 file modificati, sono riuscito a “risolvere” in modo semplice, cancellando il codice aggiunto.

Tutte le password rimodificate, aggiunti un paio di plugin per la sicurezza, e presto reinstallo da zero WordPress…

Lunga vita a WarioWeb!

———— Aggiornamento 2/1/11 ore 18’00 ————
Il problema sembrava risolto… invece sia il codice che avevo cancellato, che l’utente prince7891 con permessi di amministratore, venivano ricreati costantemente!

Questa volta ho installato il plugin Security Scan, che mi ha dato una grande mano. Questo plugin controlla le vulnerabilità del sito e dà suggerimenti per migliorare la sicurezza.

E’ stato fondamentale!

Ho modificato il prefisso delle tabelle del database di WordPress grazie al plugin sopracitato (che mi ha suggerito di farlo per evitare attacchi di SQL injection) e a questo ottimo articolo sulla sicurezza in WordPress
Ho eliminato l’utente admin, per una maggior sicurezza (sempre sotto consiglio di Security Scan).

Ora la sicurezza dovrebbe essere migliorata… “(illusione!?)”

———— Aggiornamento 2/1/11 ore 20’25 ————
Ok questa non me l’aspettavo proprio.

La password smarrita è stata cambiata per l’utente: warioweb

Ancora???
Giusto per sfizio provo a loggarmi, e infatti… Classico tremolio del login di WordPress quando sbagli password. Modifico la password nel database e ho ancora accesso alla dashbord.
Footer.php contiene di nuovo lo script che causa l’apertura del sito soft-6.com.

Non si può andare avanti così quindi rifaccio l’installazione di WordPress sperando sia la volta buona…

———— Aggiornamento 3/1/11 ————

WordPress reinstallato da zero (con tabelle diverse da wp_), aggiunto Security Scan, cambiato nome utente e password per accedere al database, cambiato nome al db, versione di WordPress nascosta, e utente admin inesistente.

Al momento non mi sembra ci siano problemi, quel sito francese non si apre più automaticamente.
Mi sembra tutto apposto (ma aspetto ancora a cantar vittoria).

Se vi vengono in mente altri consigli sulla sicurezza di WordPress questo è il momento e il posto giusto…

———— Aggiornamento 4/1/11 ————
Speravo fosse finita quì ma la storia continua…

Allora, ieri ho cambiato l’indirizzo della pagina di login, che di default è wp-login.php, poco sicuro perchè chiunque sà che il blog è basato su WordPress, sà anche qual’è l’indirizzo di login per “divertirsi” con brute force o l’sql injection…

Oggi, poco fà, provo a loggarmi e invece di trovarmi nella tranquilla Dashboard di WordPress, mi ritrovo reindirizzato (in automatico) su questo sito:

http://www.mesdl.com/

che giusto come ciliegina sulla torta contiene tutti gli articoli, scritti da me in questo blog, per intero.

Non ho dubbi che si tratta sempre dello stesso hacker (se un hacker è…) perchè leggendo il codice sorgente di www.mesdl.com compare un bel pub id 7292301209168472 (stesso codice adsense che compariva tra le pagine di questo blog).

Non sò ancora come ma risolverò. Si accettano suggerimenti!

———— Aggiornamento 5/1/11 ————
Trovato il codice maligno! Eccolo:

META HTTP-EQUIV=”Refresh” CONTENT=”0;URL=http://www.mesdl.com”

Era inserito in tutti gli articoli e tutte le pagine del blog, e come se non bastasse, anche nell’header.php e footer.php…

In più nella root del blog c’era 3 file sospetti:

• wp-core.php
• 02.php
• e7e.php

I primi 2 sono codificati. Iniziano così: eval(gzinflate(base64_decode
e da quello che leggo in rete si possono decodificare. Il terzo invece è una Black PHP Shell (che ancora non sò bene cos’è…)
Per ora li conservo (su una penna usb) e vedrò a breve di capirne di più.

Ripulito tutto (file e db), reinstallato WordPress, e riattivati i plugin per la Sicurezza.
Sarà la volta buona??? Si spera di si…

———— Aggiornamento 8/1/11 ————

A quanto pare siamo ancora messi male… La vulnerabilità (non ho ancora capito quale, e se è del blog o dell’hosting) è ancora presente… tantè che siamo alle solite e oggi ricevo ancora un email con scritto: la password è stata cambiata…

Solito codice

META HTTP-EQUIV=”Refresh” CONTENT=”0;URL=http://www.mesdl.com”

nell header e nel footer, ma questa volta niente file sospetti.

Come al solito, cambio di password, ripulita generale, reinstallo WordPress all’ultima versione, importo gli articoli (controllati e ripuliti) e cambio tema.

Come suggerito da Flapane ho segnalato l’accaduto a Google.

Anche voi avete centinaia di cd e dvd ammassati indistinguibili uno sopra l’altro, o messi in una bustina trasparente senza nemmeno un titolo sopra? Certo che se ogni dvd avesse la propria copertina sarebbe molto più rapido riconoscerli. Ma dove trovarle?

Un sito che vi consiglio è CdCovers.cc, un portale dedicato alla raccolta di copertine di film, videogiochi e album musicali.

Nel sito trovate sia le copertine da inserire nelle custodie (fronte-retro), sia quelle da stampare direttamente sul dvd, e dove specificato anche quelle dell’interno della custodia.

Il servizio è gratuito e potete contribuire in ogni momento, caricando sul sito le vostre cover.

CdCovers.cc mette anche a disposizione un software CoverXP (che vedete nella foto in alto), con il quale organizzare e stampare le copertine in modo semplice e veloce.

Quello che vedete raffigurato qui sopra è Papocchio, la mascotte di Nonciclopedia.

Cos’è Nonciclopedia? In pratica è la versione comica di Wikipedia.
Già il suo titolo: “L’enciclopedia priva di qualsivoglia contenuto” la dice lunga…

Nonciclopedia è un sito dove farsi 4 risate, leggendo articoli in cui si prende in giro, in tono scherzoso e parodistico, un pò tutti e tutto. Cerca qualcosa che ti interessa, come il tuo gruppo musicale preferito, un personaggio famoso, un film, un videogioco, un attore/attrice, e preparati a ridere…

Le voci più divertenti si trovano nella Walk of Shame, parodia della Walk of Fame di Hollywood.

Come la stessa Wikipedia, anche Nonciclopedia è basata su MediaWiki, quindi tutte le voci sono modificabili e potete aggiungerne di nuove a patto che leggiate e rispettiate la guida, pena: un calcio rotante da Chuck Norris.

Da non perdere i Test, i Manuali e il NonDizionario.

Se non avete a casa vostra una tastiera o un pianoforte, ma vi piacerebbe lo stesso suonarli, andate su http://www.webalice.it/mazzuma e date sfogo alla vostra fantasia.

Su questo sito è possibile suonare una tastiera online di ottima qualità e comporre proprie melodie in modo semplice e divertente!

Possiamo suonare liberamente le note sia con il mouse che con la tastiera, oppure comporre musica suonando sulla tastiera accordi e note, scegliendone la durata, le pause e salvare online le nostre composizioni nel database.

Io trovo questa tastiera davvero ben fatta e divertente. E voi?

Suonare uno strumento musicale è un hobby molto bello e anche rilassante, a volte però, per mancanza di tempo non ne abbiamo la possibilità. Oggi voglio presentarvi VirtualDrumming.it, un sito con il quale possiamo suonare una batteria virtuale online, dando sfogo alla nostra creatività.

Possiamo suonare la batteria seguendo la nostra fantasia o possiamo, stesso sul sito, prendere lezioni di batteria, per imparare i ritimi base dei diversi generi musicali e fare le varie prove sui tanti modelli di batterie a disposizione.

Se suonare una batteria ti è piaciuto prova anche a suonare una tastiera online!
Buona suonata a tutti!

Ti è mai capitato di guardare un video su YouTube che ha una canzone di sottofondo che ti piace, e di volerla scaricare sul computer in formato mp3?! Se si, continua a leggere per scoprire come fare.
E’ semplicissimo!

Collegati a flvto.com.

Copia l’indirizzo url del video di YouTube ( l’indirizzo che si trova nella barra di navigazione quando guardiamo un video di YouTube) e clicca su “Download”.

In breve tempo, nella stessa pagina, comparirà il link “Download Mp3” sul quale cliccare per iniziare a scaricare la “colonna sonora” del filmato.

Tutto qui. A breve avremo sul nostro computer il file mp3 contenente l’audio che volevamo!

eBuddy è un sito che ti permette di chattare con gli amici di MSN, Yahoo, Facebook, AIM, Gtalk, ICQ, e MySpace, collegandoti col tuo account, il tutto senza scaricare alcun software e senza nessuna registrazione!

E’ facilissimo da usare, basta scegliere la chat nella quale si vuole entrare, inserire nome utente e password, e chattare in tutta facilità con i tuoi amici, senza bisogno di scaricare programmi o aprire altri siti web.

Puoi entrare in chat direttamente da qui:

Non è tutto…
Creando un eBuddy ID, puoi unire in un unico account tutti i contatti dei tuoi amici. In questo modo avrai in un’unica lista tutti i vari amici, quelli di Facebook, di Msn, di Yahoo, di Gtalk ecc…

Esiste anche una versione mobile di eBuddy, per poterlo usare anche dal cellulare.

Ecco come fare per avere un’immagine col tuo indirizzo email!

E’ semplice, veloce e utile! Puoi utilizzarlo per abbellire il tuo sito o blog, mandarlo ai tuoi amici e usarlo quando hai bisogno di essere contattato. Insomma ci sono molti modi in cui puoi utilizzarlo!

E’ utile, più bello da vedere rispetto a una scritta, ed in più grazie ad esso avrai una riduzione dello spam (quella cosa fastidiosa che ti riempe l’indirizzo email di posta indesiderata ).

Per creare l’immagine del tuo indirizzo email collegati al sito Email Icon Generator, inserisci il tuo indirizzo email e clicca su “Generate”. Per salvare l’immagine sul tuo computer clicca su “To save this icon, click here”.

10 Minute Mail è un sito che ti permette di creare un indirizzo email temporaneo per la durata di solo 10 minuti! ” Così poco…? ” ti starai chiedendo. E allora a cosa serve?

10 Minute Mail e’ molto utile quando arrivi su un sito, in cui è richiesta una registrazione obbligatoria. Grazie ad esso, al posto di registrarti con il tuo indirizzo email “ufficiale”, puoi crearne uno temporaneo, giusto il tempo di completare la registrazione.

In questo modo previeni lo spam nella tua casella email, che non si riempirà di posta indesiderata! 10 Minute Mail è anche utile per inviare una mail senza far conoscere il tuo vero indirizzo di posta.