Nada más la puntita

Después de la tempestad viene la calma. Este viernes sufrimos (no nada más yo sufrí) el peor ataque al server de cpanel de todos los tiempos (casi 4 años en el negocio). En realidad no fue muy complicado, una página con un script php que permite ejecutar código arbitrario, un r00tkit, una vulnerabilidad de cpanel que sólo puede ser aprovechada desde adentro, un cronjob ejecutándose como root et voilà. Aboslutamente todos los archivos llamados "index" (index.html, index.php, index.info) fueron sustituidos por los suyos.

Lo que hice fue sencillo, borrar todas las cuentas, reinstalar casi todo el software (todos los servidores), borrar los cronjobs, revisar si había dado de alta usuarios, cambiar la contraseña de root, borrar todos los archivos instalados ese día y volver a restaurar las cuentas.

Todo parecía bien, y a la 1 am del sábado volvieron a atacar. Esta vez, además de lo anterior, cambiaron la contraseña de root y corrompieron el respaldo. Tuve que 0wn mi propio server. No quedó más remedio que volver a actualizar todo y tomar la seguridad más en serio.

Bueno, ahora sí ya está este server asegurado a nivel paranoico. La calificación que antes tenía era "paper bag" y ahora es "brick wall". De hecho, ya no se puede acceder al servidor desde varios países de medio oriente (desde donde vino el ataque originalmente) ni de IP's listadas en blacklists de spam. Por supuesto, también hay direcciones de prodigy en esas listas negras, espero poder conseguir el rango completo para darle acceso en el firewall.

Por supuesto, tengo cientos de quejas de usuarios, que van desde muestras de solidaridad (que aparte de comprender que no es mi culpa, hasta me ofrecen dinero si lo necesito) hasta amenazas de muerte. Gajes del oficio. Y bueno, es hora de seguir trabajando. He dormido una pocas horas desde el viernes, y tal vez mañana postee sobre los efectos de la privación del sueño. Odio trabajar los fines de semana. Creo que me he ganado unas vacaciones para cuando todo funcione al 100%. Sugieran lugares.