פוסטים   פודקאסט   על האתר   צרו קשר

ניסו לחסל לי את הבלוג…

23 באפריל, 2010 | 21 תגובות | מתוך: אבטחת מידע, מאת העורך.

מישהו פרץ היום לאתר הזה, שינה לי את סיסמת המנהל ומחק את רוב הקבצים על השרת.

לשמחתי היה לי גיבוי :-)

קבלו במתנה: המדריך לעולם חוויית המשתמש

רוצים ללמוד איך מתכננים אתרים ומערכות עבור אנשים? רוצים היכרות מסודרת לעולם חוויית המשתמש? המדריך לעולם חוויית המשתמש הוא בדיוק מה שאתם מחפשים, ארוז בספר דיגיטלי להורדה, ללא תשלום.

  להורדת המדריך עכשיו, ללא תשלום  

רוצים לדעת מתי מתפרסמים פה פוסטים?

הרשמו לעדכונים באימייל או ב-RSS. לא מכירים RSS? הנה הסבר.

21 תגובות לפוסט "ניסו לחסל לי את הבלוג…"

  1. מאת אסף:

    נו, ורק בפוסט הקודם דיברת על אבטחת מידע.
    מין סוג של קארמה לא?

  2. מאת barak:

    תודה, ירדן.
    אסף, מדובר ללא ספק בקארמה או בחוש הומור ממש גרוע של המֵפגע :-)

  3. מאת עמרי:

    משתתף בצערך ושמחתך (על הגיבוי)
    אני לעומת זאת עברתי חוויה קצת יותר קשה
    התלבשו לי על משהו כמו 10 אתרים שבניתי (קובץ הסיסמאות של הfileZilla נחשף לאיזה טרוייאני) ולכל הקבצים הדפולטיים+קבצי הJS הוכנס סקריפט שמנצל פרצת אבטחה של אקספלורר
    למזלי התיקון היה קל (אבל מתיש) והשרת שאליו הפנה הסקריפט נפל

  4. מאת barak:

    היי עמרי, נשמע מבאס לגמרי. מקווה שהתחלת לגבות מאז…

    לי יש תזכורת חודשית, שהפכה לשבועית בעקבות האירוע הזה, לגיבוי של כל האתרים. תוכנת ניהול האחסון של האתרים (Cpanel) נותנת אפשרות לגיבוי מהיר – קליק אחד והיא יוצרת קובץ אחד שמכיל את כל מה שיש באתר, קבצים ובסיסי נתונים.

  5. מאת אסף:

    אוףףף

    משתתף בצערך

    לי פרצו בעבר לבלוג ושינו את סיסמאות האדמין, אבל זה כנראה לא הספיק לפורץ, אז יומיים אחרי ששיחזרתי הכל, הוא פרץ לי לשרת, שינה את סיסמאות האדמין ומחק את כל התוכן שהיה על השרת. למה? עדיין לא ברור… התיק נסגר מחוסר עיניין לציבור

  6. מאת barak:

    תודה, אסף… איזה מבאס הסיפור שלך. מקווה שזה לא יקרה אצלי.

  7. מאת קרן:

    עכשיו כשחשפת את תדירות הגיבויים, ותחת ההנחה הפרנואידית משהו, שמדובר במישהו שקורא כאן ועושה "בכוונה", עשה עם עצמך חסד, והגרל יום כלשהו בשבוע שבו הגיבויים יתבצעו.
    ואל תגלה לנו.
    :-)

    לפני כ-10 שנים, בעת שעבדתי באחת מחברות התוכנה המובילות בעולם, נפל שרת הדוא"ל, ואיתו כל התוכן.
    אחרי 7 ימי עבודה בלי אפשרות להשתמש באי-מיילהתברר שאיש ה-IT מעולם לא בדק אם אפשר לשחזר את התכנים המגובים.
    ניחשת נכון. השחזור לא הצליח. כל היסטוריית המייל של כולם נעלמה.
    מאז נפוץ בחברה הביטוי backup is a write only media.

  8. מאת barak:

    קרן – :-D אני אקח את הביטוי איתי. גם את הפראנויה.

    האמת שהוא השאיר את האימייל שלו תחת חשבון האדמין, וזה הוביל אותי לעמוד הזה:
    http://bit.ly/c8spPO
    מסתבר שהוא חבר של ה-FBI ועוד כמה ארגונים דוברי ערבית. לא בטוח שהוא קורא את הבלוג, נראה לי סתם האקר-קקר…

  9. מאת יצחק:

    מעניין אותי אם הייתי הראשון להודיע לך על כך או שההודעה שלי בפייסבוק הייתה מיותרת.

    יש שיטה נוספת לגבות (בנוסף) לאחר שאתה מעלה פוסט חדש או עורך אותו לך ל

    עברית
    כלים -> יצוא -> כל המחברים ושמור את הקובץ במקום בטוח / שלח לכמה חשבונות מייל אצל ספקים שונים.
    (אנגלית
    tools -> Export -> all Authors
    )

    כך לפחות עיקר העבודה – הכתיבה תישאר.

    תמשיך בבקשה לכתוב ואל תשבר מהרעים.

  10. מאת barak:

    היי יצחק,
    תודה על הטיפ, למיטב הבנתי זה לא שומר את הקבצים שאני מעלה, אלא רק את הפוסטים.
    היית הראשון להודיע, אבל ראיתי את ההודעה שלך רק בדיעבד. גיליתי את הפריצה כשלחצתי בטעות באייפון על האייקון של הקיצור לאתר שלי, ומאותו רגע נכנסתי למירוץ תיקונים ושחזורים…

  11. מאת יצחק:

    אכן זה שומר רק את הטקסט, כל כך פשוט לבצע את זה שחבל לתת למצוין למנוע את הטוב. כמובן עדיף לגבות את הכל מחדש לאחר כל פוסט השאלה מי מסוגל לעשות את זה לאורך זמן.

    (כנראה גם יש איזה תוסף ששולח את את קובץ הגיבוי הזה לדוא"ל אוטומטית).

  12. מאת תמיר:

    אני מבין שאצלך היה כיסוי וטוב שכך :-)
    למי שלא מכיר – ישנו תוסף מצויין שמאפשר לקבוע את תזמון הגיבוי – שבועי/יומי ועוד, ולהיכן תרצה לשלוח/לשמור אותו על השרת. חשוב וללא הרבה מאמץ.

  13. מאת barak:

    תודה על התגובה, תמיר.
    אם יש לך קישור לתוסף הזה, אשמח לקבל. לא הצלחתי למצוא אותו.

  14. מאת חתול:

    הגיע הזמן להכיר את אחד התוספים החשובים
    http://wordpress.org/extend/plugins/wp-db-backup/

  15. מאת barak:

    תודה חתול, אבל למיטב הבנתי הוא לא מגבה אוטומאטית, או שפיספסתי משהו?

  16. מאת חתול:

    כנראה פספסת (-:
    יש גם גיבוי אוטומטי.

    אני הגדרתי אותו לשלוח פעם ביום את מסד הנתונים לתיבת דוא"ל מיוחדת.

  17. מאת barak:

    מגניב, תודה!

  18. מאת sdanb:

    מקווה שהצלחת לשחזר את הכל.

  19. מאת barak:

    sdanb, כבר מזמן, לפני שנה כשזה קרה :) תודה!

  20. מאת רוני:

    האקרים עוזרים לנו מאוד :) הם מאתרים לנו פירצות אבטחה ממש כמו חברת אבטחת מידע רק בחינם! מקווה שהבנתה איך הוא פרץ וסגרתה את חור ההבטחה הזה מאז.

כתיבת תגובה

רוצים שהתמונה שלכם תופיע עם התגובה? העלו אותה ל-Gravatar.