Ayer Sábado a las 21:31, el servidor en el que está hospedado IronMaiden.es, ha sido atacado aprovechando una vulnerabilidad en un sitio web de un cliente de este servidor también. El administrador de sistemas está estudiando los pasos a seguir para recuperar el servicio de todos los dominios lo antes posible.
INFORMACIÓN PROBLEMA:
Este ataque ha consistido en sustituir todos los ficheros "index.php o index.html" de los sitios web hospedados en el servidor por un nuevo fichero "index" bajo el pseudónimo del atacante "ByLenis Was Here thnx CmTr".
Una vez detectado el tipo de ataque, el administrador de sistemas ha hecho una auditoría de seguridad para ver cómo ha conseguido el hacker subir estos ficheros. Este ataque se ha producido aprovechando una vulnerabilidad en el "kernel" del sistema operativo Linux.
Importante: Todo el contenido de las cuentas imágenes, scripts, bases de datos, correo, etc (excepto los ficheros "index.php o index.html" que tuviese creados) no se han visto afectados.
En resumen, no sé si a IronMaiden.es le ha llegado a afectar ese ataque, me imagino que si, ya que está en el mismo servidor. Además tenemos unos problemas en los formularios de contacto, hacen choff, si quereis preguntar algo hacerlo al mail webmaster@ironmaiden.es NO USEIS POR AHORA LOS FORMULARIOS!
Si habeis experimentado un error, comentadlo aquí preferiblemente, necesito saberlo, aunque sea por curiosidad y comentarselo a los adminsitradores de sistemas del server.
Según vaya avanzando la noticia, se irá actualizando, sentimos mucho los problemas que hayan podido ocasionar.
================
Actualización 4/10/2010 17:08
Parece que a la web no le afectó el ataqué, pero desde entonces TODOS los formularios de contacto han dejado de funcionar, incluso probando con otros scripts, por ahora permanecerán desactivados hasta que de con el problema, yo los del servidor ¬¬
Se irá actualizando en cuanto se pueda...
Actualización 4/10/2010 17:12
Acabo de observar que tambien tenemos un problrma en las notificaciones del foro, (mensajes privados, recuperaciones de contraseñas...) en definitiva el foro tampoco envía los e-mails correspondientes a sus buzones correspondientes. Parece un problema del server.... se intentará solucionar lo ANTES POSIBLE, lo siento!
Cualquier cambio de contraseña, escribidme un privado o email a la dirección especificada arriba.
Actualización 5/10/2010 18:39
Problema solucionado. El servicio de e-mail gratuito , todos los formularios y correos del foros ya funcionan correctamente. Disculpar las molestias.