Server sotto attacco

[TheKaneB]

• 

Ciao ragazzi!

Il server in questi giorni è stato attaccato e sono riusciti ad iniettare uno script malevolo sulla pagina iniziale di www.CommodoreFanGazette.com

Abbiamo ripulito il tutto, rinforzato il firewall, aggiornato alle ultime patch di sicurezza e modificate le porte di accesso SSH per rendere la vita più difficile agli attacchi. Credo che l'attacco sia di tipo automatizzato, a giudicare dal tipo di danno fatto.

I nostri dati dovrebbero essere al sicuro (non risultano tentativi di accesso al DB), ma nel dubbio vi invito comunque a MODIFICARE LA PASSWORD e, se usate la stessa password e la stessa email su altri siti online, andate a modificare anche le relative password per scongiurare ogni evenienza.

Scusate per l'inconveniente e buon nerdaggio a tutti :-)

[AmigaCori]

• 

Un accidenti al BOT ed una password nuova che per precauzione non uso su altri siti. ^^

[divina]

• 

bella lì fa parte del gioco

[Z80Fan]

• 

Intanto... quand'è che potremmo avere accesso HTTPS a nonsoloamiga?

[paolone]

• 

Ciao ragazzi!

Il server in questi giorni è stato attaccato e sono riusciti ad iniettare uno script malevolo sulla pagina iniziale di www.CommodoreFanGazette.com

Abbiamo ripulito il tutto, rinforzato il firewall, aggiornato alle ultime patch di sicurezza e modificate le porte di accesso SSH per rendere la vita più difficile agli attacchi. Credo che l'attacco sia di tipo automatizzato, a giudicare dal tipo di danno fatto.

I nostri dati dovrebbero essere al sicuro (non risultano tentativi di accesso al DB), ma nel dubbio vi invito comunque a MODIFICARE LA PASSWORD e, se usate la stessa password e la stessa email su altri siti online, andate a modificare anche le relative password per scongiurare ogni evenienza.

Scusate per l'inconveniente e buon nerdaggio a tutti :-)

Non scordarti di...
https://www.stopbadware.org/firefox?hl=it&url=http%3A%2F%2Fwww.commodorefangazette.com%2Fwebpycfg

altrimenti firefox scassa le balle a ogni collegamento, ché il sito secondo lui è malevolo

[TheKaneB]

• 

Grazie Paolo, ho fatto la procedura di riesame su Google Webmaster.

[TheKaneB]

• 

Intanto... quand'è che potremmo avere accesso HTTPS a nonsoloamiga?

Si può fare, dovrei comprare il certificato SSL. Mi informo e vi faccio sapere

[Z80Fan]

• 

Intanto... quand'è che potremmo avere accesso HTTPS a nonsoloamiga?

Si può fare, dovrei comprare il certificato SSL. Mi informo e vi faccio sapere

Vedi se è possibile farlo anche per commodorefangazette, o se è necessario farne due separati.

[TheKaneB]

• 

i certificati SSL sono legati al domain name, quindi va acquistato un certificato per ogni dominio. DreamHost, che è il sito che uso per registrare i domini, li offre per $15/yr a dominio.

[gira93]

• 

Azz cambio subito la password!