Partiamo dalla spassossima barzelletta di Gigi Proietti (non devo mettere il link a Wikipedia, vero? Sappiamo tutti quale magnifico ed inimitabile attore e comico sia, neh? … ), per descrivere un problema che ho dovuto affrontare recentemente (anche per questo motivo non ho postato regolarmente…) e che, di divertente in realtà, ha ben poco…

Perché ho scelto proprio questa barzelletta? Ecco i due motivi principali:

1) Il titolo: “18, 18,18” è una delle parole chiave, insieme a “Google” che mi hanno fatto sospettare che qualcosa non andasse…Vedremo più avanti nel dettaglio…

2) Il finale della barzelletta, “Ecco un altro che non si fa mai i cazzi suoi” ed anche in questo caso e direi soprattutto nel mio caso, nessuna battuta fu mai più azzeccata….Maggiori dettagli più avanti in questo post….

Ecco l’antefatto: controllo abbastanza regolarmente le visite al mio blog ed un giorno noto un aumento delle visite del 1250 %.

( per proseguire fate clic su “Continue reading” )

Subito dopo lo stupore iniziale (sono rimasto senza parole ed immobile per un minuto buono ), mi chiedo ovviamente come mai fosse stato possibile tutto questo.

Vado quindi a controllare le parole chiave grazie alle quali si è verificato questo incremento e mi accorgo immediatamente che qualcosa non va e che questo aumento delle visite è decisamente sospetto: le parole chiave che hanno portato al mio blog sono essenzialmente due e precisamente “18” ( ecco perché il “18″ di Proietti ) e “google“, quindi parole troppo generiche per portare al mio blog.

Qualche tempo fa avevo letto di blog violati e precisamente sul blog di PensierInEccesso , quindi visto che frequento da qualche mese una mailing list di professionisti ed appassionati dell’analisi forense ( Cfitaly ), ho deciso di chiedere qualche consiglio a loro.

In breve ho ricevuto il validissimo aiuto da parte di Mario Pascucci, che ha confermato i miei sospetti: il mio blog Wordpress era stato violato. Mi ha consigliato di fare il test di contagio ( basta inserire l’indirizzo del blog che sopettate sia infetto ed il servizio analizzerà il codice del vostro blog alla ricerca degli hack più noti…) sul suo blog, ( che ovviamente ha confermato l’infezione…), le istruzioni per ripulire il blog ed i dettagli sull’intrusione

Perché un blog con Wordpress viene violato?

Semplicemente per incrementare le visite a blog/siti di spam, tramite un blog vulnerabile (quindi non aggiornato all’ultima versione esistente), inserendo  link e parole spam tramite codice offuscato.

Come suggerito sempre da Mario Pascucci, esiste anche un metodo ancora più immediato per scoprire se siete stati infettati (ciò non significa che si possa fare a meno di effettuare il test di contagio … ), inserite in google (o in qualsiasi altro motore di ricerca …):

“viagra site: indirizzo-sito-da-verificare”

“cialis site: indirizzo-sito-da-verificare”

ecc…

Con ecc, ovviamente intendo che potrete inserire qualsiasi parola comunemente usata nello spam…

Prendiamo come esempio questo blog, scrivendo in google:

“viagra site:sleipnir.altervista.org ”

ottengo il seguente risultato (tra gli altri…):

” Il riso fa buon…smartphone | Sleipnir
… ht ep citgo grease medical articles on viagra levaquin lawer what is naprosyn for tendon rupture from levaquin university of mississippi hoodia tramadol … ”

facendo clic sulla copia cache della pagina sopra, si vedranno i link di spam…

Come avviene il contagio?

I modi non sono sempre uguali. Nel mio caso erano presenti due record modificati in una tabella del database (contenenti codice php offuscato ) che creava -tra l’altro- un plugin abusivo, attivato da un file nascosto all’interno di una directory

Questa è solo una spiegazione a grandi linee, per informazioni più dettagliate vi rimando al blog di Mario:
http://www.ismprofessional.net/pascucci/

Per sapere i dettagli tecnici di come sia stato possibile effettuare l’analisi dei blog con Wordpress compromessi, tramite strumenti open source, vi rimando all’articolo di Mario su Cfitaly:

http://www.cfitaly.net/owned-wp-analysis

Per finire, ovviamente, un caro saluto all‘emerito stronzo iniettore dei blog, è doveroso (e qui mi ricollego al punto 2 dell’inizio di questo post: il finale della barzelletta di Proietti – “Ecco un altro che non si fa mai i cazzi suoi” – sottotitolo doveroso ogniqualvolta si nomini l’emerito stronzo iniettore dei blog ):

In culo all’iniettore…. con la speranza che lo bécchino e gli iniettino un pisello di TRex nello squaraus e cammini bocconi (non l’università neh ….anche se come contrappasso si potrebbe farglielo fare …) per l’evento (magari è pure pederasta e ci gode…)

I vostri commenti si contano sulle dita di mezza mano? La signorina del video (al secolo Silvia, 30 anni, di Milano; ha trovato il modo di avere centinaia di commenti sul suo blog: il blog di Silvia

( beh… sicuramente l’originalità non è proprio il suo forte, uno sforzino in più poteva farlo, almeno per il titolo )

Come ha fatto? Quali e quanti contenuti avrà mai usato? I contenuti che mai non fallano (per usare un termine caro all’unico grande genio che questa terra abbia mai generato: Leonardo da Vinci ) e per citare una parte di una delle sue opere che dà qualche consiglio su come parlare in pubblico:

Sempre le parole che non saddisfanno all’orecchio dello alditore li danno tedio over rincrescimento; e l’segno di ciò vedrai spesse volte tali ulditori essere copiosi di sbavigli. Adunque tu che parli dinanti a omini di cui tu cerchi benivolenzia, quando tu vedi tali prodigi di rincrescimento, abrevia il tuo parlare o tu muta ragionamento; e se tu altrementi farai, allora i’ loco della desiderata grazia, tu acquisterai odio e nimicizia.
E se vòi vedere di quel che un si diletta, senza udirlo parlare, parla con lui mutando diversi ragionamenti; e quel dove tu lo vedi stare intento, sanza sbavigliamenti o storcimenti di ciglia o altre varie azione, sia certo che quella cosa di che si parla è quella di che lui si diletta

Silvia ha, incosciamente , seguito il consiglio del grande Leonardo:

Adunque tu che parli dinanti a omini di cui tu cerchi benivolenzia, quando tu vedi tali prodigi di rincrescimento, abrevia il tuo parlare o tu muta ragionamento

Ha dunque “abreviato il suo parlar e mutato ragionamento” (certamente i contenuti non eccellono nel suo blog ) ed il suo pubblico “sanza sbavigliamenti o storcimenti di ciglia” sicuramente saprà che “quella cosa di che si parla è quella di che lui si diletta”

Di cosa parla Silvia? Di nulla…semplicemente più si lascian commenti, più lei si spoglia.
Tutto qui…e vi pare poco…la scoperta dell’acqua calda? no di una stripblogger come si definisce lei…

Il futuro di questo blog? Vi sembrerà strano ma il nostro grande Leonardo era pure un ottimo webmaster e di conseguenza possiamo chieder lumi ancora a lui: con un aforisma riassume, ed allo stesso tempo, consiglia Silvia:

Nessuna cosa è da temere più che la sozza fama.

Medita Silvia ed ascolta il grande Leonardo, amplia i tuoi orizzonti ed i contenuti del tuo blog…

La rete si tanto dà e si tanto velocemente toglie

(questa è mia )

About “Free Burma!”

I blogger di tutto il mondo stanno preparando un’azione per supportare la rivoluzione in Birmania: vogliamo dare un segno di libertà e di appoggio a tutte quelle persone che stanno combattendo contro un regime crudele ed armato. Questi blogger stanno pensando di postare tutti insieme sui loro blog il giorno 4 Ottobre la tremenda situazione Birmana inserendo anche un banner grafico sottolineando la frase „Free Burma!“, „Birmania Libera!“.

Ecco il mio fotografo ufficiale in questi giorni speciali

Perchè speciali? Perchè fino al 13 gennaio ogni giorno sarà un delurking day (così almeno si dice in alcuni blog italiani, il creatore del delurking day ha scritto il suo post il 5 gennaio 2005, comunque….): l’idea è quella di far venire allo scoperto i lurker (ovvero i lettori del blog “timidoni” , o che hanno visitato il blog una sola volta ed ogni tanto ci tornano e puff…di nuovo scompaiono nell’ombra, o che regolarmente lo leggono ma non commentano o commentano soltanto raramente;

Beh…questo post è dedicato a tutti voi: lurker di terra,cielo e mare, unitevi, fatevi coraggio e commentate!
Sarete immortalati all’istante, all’atto del commento, dal mio fotografo personale
E se sarete molto simpatici, chissà, magari vi regalerà pure una nocciolina

Fonte: i quatro dela vecia, Punto informatico

Il termine corretto è somma pesata – ogni valore ha un certo peso che sarà poi moltiplicato per il risultato ottenuto dal blog sul motore stesso: es. : se per Google il peso è 0.75 ed il tuo blog ottiene 2 punti la somma pesata sarà pari a 0.75 * 2 = 1.5

i pesi assegnati sono:

Technorati = 1.5
Google.it = 1
Google Blog = 0.5
Google PR = 1.5
Yahoo.it = 0.25

Altra cosa molto importante è che non vengono usati spider (software che inseriscono i blog in maniera automatica ma vengono inseriti in classifica solo se segnalati quindi per i blogger nostrani l’imperativo categorico è segnalate il vostro blog )

E’ importante segnalare il vostro blog anche su:

Blogmap (directory italiana georeferenziata – segnalate il vostro blog e grazie all’uso delle mappe di google chi vi legge saprà da dove state scrivendo…)

Blogitalia (motore di ricerca dei migliori blog italiani indicizzati per argomento e provenienza geografica)

ed ovviamente sui principali motori di ricerca

fare uno scambio link o banner del proprio sito con altri siti che sono già ai primi posti sui motori di ricerca

utilizzare il tag strong per evidenziare le parole chiave dei vostri post e non il grassetto normale (il tag bold) o il tag em (emphasize): in questo modo chi cercherà quella o quelle parole chiave troverà il vostro post…non ci credete?

provate e stupirete…
Ma ci sono anche metodi moooooolto più efficaci anche se fuori del comune (leggete realizzare un blog senza posizionarlo)… averlo scoperto prima…. ))

Fonte: Giovy’s blog