Weg #2

Na de schrik, boosheid en stress van het verdwijnen van mijn weblog gisteren, vandaag nog een paar mailtjes gewisseld met Servage. Hoewel ze geen logbestanden hebben van wat er op de sites gebeurt, hebben ze dat wel van de server waar het control-panel draait. En gezien het feit dat ook de hoofdmap van de site weg was, was de verwachting sowieso dat dat alleen via FTP of via het control-panel had kunnen gebeuren. Dus niet vanuit Nucleus of een van de andere scripts die op de server draaien.
Uiteraard heb ik gisteren meteen het wachtwoord van zowel het control panel en van de FTP-toegang gewijzigd. Voor FTP maakte ik nog geen gebruik van secure-FTP. Dat is nu ook gewijzigd. Ik gebruik FileZilla en die kan dat gelukkig.

De hacker is echter waarschijnlijk gewoon via het control panel binnen gekomen want in de logbestanden van die server konden ze wél de IP-adressen terugvinden van de verschillende logons op mijn account. Ze stuurde me er drie: eentje was mijn thuis IP-adres, het tweede van het hotel hier en daartussen zat een IP-adres uit Thailand:
2006-02-08 18:13:53 TH 203.150.50.25

En dat adres hoort daar dus niet tussen te staan, want ik was niet in Thailand gisteren.
Als lapmiddel hebben ze toegang tot mijn control panel vanuit Azië geblokkeerd. Ik kreeg het verzoek vooraf even door te geven als ik vanuit Azië bij mijn control panel zou willen komen. Nou dat vind ik niet zo’n probleem, want als ik écht er bij moet komen dan kan ik dat ook wel via een systeem thuis laten lopen en dan ziet het systeem toch niet waar ik precies zit.
Dat geeft ook meteen de kwetsbaarheid van de ‘fix’ aan en ik hoop maar dat ze dit serieus genoeg nemen om nog verder te graven naar de fout die door de hacker gebruikt is.