Esse final de semana foi uma bosta. Tudo começou sexta-feira a noite, quando um árabe safado decidiu me sacanear. Por algum motivo que nem alá consegue explicar, ele penetrou (ui) no meu servidor e deixou uns scripts maliciosos pra me encher. Tá, o Carlos Cardoso explica pra você o que aconteceu:

Bem, o fêdaputa tinha feito isso mesmo. Um amigo, Matheus, me ajudou a encontrar os arquivos. Se chamavam “.mm.php” e ficavam ocultos. Pra achar tivemos que acessar via SSH. Deletamos e comemoramos. Já era madrugada de sexta pra sábado, então eu fui dormir.

Acordei todo serelepe. Quando acesso o site dou de cara com a famosa página árabe, que falava de alá e o caralho a quatro, com direito a uma música tr00 nerd 666. PORRA! Como que o viado conseguiu entrar no server de novo? Mais tarde fui descobrir que era uma vulnerabilidade no meu finado fórum, que rodava sob o Invision Power Board 2.2.0. Deletei o domínio do fórum, os arquivos e aproveitei pra fazer uma limpa no FTP. Não encontrei nada e com o fórum deletado pensei que tinha acabado a putaria… Engano meu. E foi assim o dia todo: Eu mudava a bosta da index, ele ia lá e mudava de novo, eu mudava a bosta da index, ele ia lá e mudava de novo, ad infinitum…

Hoje de manhã tive a idéia de mudar o usuário do FTP e deixar os arquivos do blog separado dos outros arquivos (Galeria, Sistema de anúncios, etc…). Pelo que parece, funcionou. Quando acabei de arrumar tudo direitinho, vi que a database tava com a codificação toda zuada. Os acentos tinham virado caractéres estranhos, e por mais que eu convertesse, convertesse e convertesse a parada não mudava. Tentei recuperar via backup automatico da DH, mas nem adiantou. Fui obrigado a usar o meu último backup, do dia 10/07. Perdi muitos comentários e alguns posts, mais fazer o que… Com a DB novinha, tive o problema dos acentos, só que agora eles viraram simples “?”. Rodei um script bacaninha e problema resolvido.

Então pessoal, meu fim de semana não foi nem um pouco legal, mas mesmo assim eu aprendi 2 coisas:

» Sempre faça backup. SEMPRE MESMO!
» Toda vez que sair uma atualização dos scripts que eu uso, SEMPRE IREI ATUALIZAR, mesmo que tome 1 hora do meu dia.

Agora que eu já aprendi a lição, vou ir jogar uma sinuca porque ninguém é de ferro…

Atualização: Descobri como que o cara conseguiu entrar no server. Não foi pelo IPB e sim por uma galeria de downloads, que estava abandonada. Quando uma alma bondosa postou o comentário falando que tinha saído no site tal, eu fui dar uma olhada. Quando vi a screenshot, já saquei que era a galeria mesmo. Dando uma olhada na pasta dela, encontrei mais alguns scriptszinhos:

Vou dar mais uma olhada nas pastas pra ver se encontro algo…