Script kiddie’lerden hain saldırı :)

Bazı insanların gerçekten boş vakti çok ve kafası çalışmıyor. Gayet leziz bir kebap ziyafetinin ardından eve döndüğümde sitedeki son yazımın silindiğini gördüğümde canım çok sıkıldı. Ancak bir sığırdan beklenecek incelikte uyarı mesajı, bana açıklarımı kapatmayı emrediyor, sayfamı ise açılmayan bir siteye yönlendiriyordu. Klasik bir defacement  ile karşı karşıya kalınca insan ilk olarak soruyor: neden?

Elbette bir nedeni olmadan yapılan bu komik hareketin sonuçlarını da yazayım ki, kendini NASA’yı hack etmiş gibi hisseden script kiddie arkadaş nasıl büyük bir gerizekalı olduğunu anlasın:

• Sayfayı hemen düzelttim, refresh’i atlatmak o kadar da zor değildi.
• WordPress’in yeni versiyonunu yükledim ancak TinyMCE problem yarattı.
• Onca çözümü deneyip de hiç birinin işe yaramadığını gördükten sonra WordPress’i sildim, yeniden kurdum.
• Bu arada bunlar normalde sürmesi gerekenin yaklaşık 7-8 katı uzun sürdü: sürekli kopan ADSL bağlantımda emeği geçen herkese teşekkürü bir borç biliyorum.
• Cuma’yı Cumartesi’ye bağlayan gece 4:00′e kadar oturup yazdığı yazıyı yerine koymak için dostum Selçuk’u aradım:  her gün yedek aldığı için Sadece Hosting‘e teşekkürler :)
• Yedeği almak yeterli değildi: bunu yerine koymak için MySQL ve DBTools indirmem, bir de bunları öğrenmem gerekti.
• Site eski haline geldiğinde saat 23:00′ü geçiyordu ve bütün bir günümü öyle ya da böyle bu saçmalığı temizlemekle geçirdim.

Şanslıydım çünkü yedeğim vardı, bunları yerine koyabilmek ise kolay olmasa da mümkündü. Peki ya yedeği olmayan şeyleri sadece bana “açıklarınızı kapatınız” demek için silmiş olsalar ne olacaktı? İnanın bilmiyorum. Google’a WordPress’in kullandığım versiyonunu yazıp bu versiyona sahip siteleri ellerindeki üç kuruşluk exploit’le kirletmekle harcadıkları zamanı keşke işe yarar bir şeye harcasalardı.

Sonuç: Bütün günümü ekran başında gayet verimsiz bir iş olan WordPress güncellemesi ve DB yedekleriyle boğuşarak geçirmeme sebep olan Spygrup.org, KingHackTeam, Akrep__KraL ve bykruis@gmail.com‘un kulaklarını ben çınlattığım, siz de çınlatın lütfen :)

Tagged as: Genel

Like this post? Post Comment, Download and Subscribe RSS