وبلاگ شخصی صادق هردان
قبلاً گفته بودم که چندتا وب سایت را بنده مدیریت می‌کنم که در بینشون دو سایت عربی هست برای دو شیعه فعال در عرصه سیاسی و مذهبی مصر. این سایتها بازدید نسبتاً بالایی دارن و صد البته مورد توجه هکرهای وهابی. چندین بار هک شدن و درست کردم. چند ماهی میشه که از سرویس دهنده‌های هاست خسته شدم، از بد قولی و پشتیبانی و امنیت ضعیفشون بود که مرتب سایتها هک میشد. یه وی پی اس گرفتم که عملاً ارزونتر از هاست تموم میشد و حد اقل دیگه پشتیبان، خودم بودم و خودم باید مواظب باشم. همه چیز به خوبی پیش رفت تا اینکه یه روز متوجه شدم که تمام سایتهای موجود روی سرور به طرز وحشتناکی هک شدن. تمام فایلها پاک شده بودن و اگه نبود یه بک آپ نه چندان جدید، همه چیز باید از اول شروع میشد. مسئله جالب و مشکوک این بود که هیچ ردپایی از هکر توی وب سرور نمونده بود که باعث تعجب اهل فن شده بود. یک هفته زحمت کشیدم تا تونستم همه سایتها را درست کنم، تنظیمات امنیتی را یکی از دوستان انجام داد و دوباره سرور را روشن کردم. هر چند روز یک بار و این دفعه فقط یک سایت مورد هجوم قرار میگرفت و اطلاعاتی پاک نمیشد، بلکه فقط به تعویض صفحه اصلی سایت بسنده میکردن. من به خیال اینکه امنیت بالا رفته و دسترسی هکر کم شده، سعی در پیدا کردن همین مختصر راه نفوذش بودم که امشب به لطف یکی از دوستان متوجه قضیه شدم. طرف خیلی خوش اشتها بوده و یه یوزر ادمین تو سرور درست کرده بود و برای اینکه کسی زود پی نبره به صورت تفننی هر چند روز یک بار، یه سایت را تغییر میداد. انصافش هم خوب بوده و سایر قسمتها را غیر از بار اول دستکاری نکرده. البته شاید فایلهای شِل روی وب سرور گذاشته باشه که لازمه کلیه اطلاعات حذف بشه و دوباره سیستم راه اندازی بشه.
