Llego a la oficina ayer en la mañana para encontrarme con un mail de Mariano contándonos que lo habían hackeado, y si podíamos compartir algo de nuestra experiencia para ver que tenían en común ambos hackeos (o crackeos, para ser más precisos). Al final descubrimos que el crackeo que le hicieron a él, y el que nos hicieron a nosotros, no tenian mucho en común, salvo por el hecho de haber sido perpetrados con personas con demasiado tiempo libre y sin grandes proyectos de vida, que decidieron borrarlo todo. A, y que son definitivamente aficionados, ya que en ambos casos dejaron huellas por todos lados de lo que hicieron. Pero tal como dice Mariano, les toma más tiempo a ellos destruirlo de lo que nos toma a nosotros recuperarlo (especialmente en su caso, ya que Dreamhost, su hosting, hace unos snapshots diarios de la base de datos). Dueños de blogs en WordPress: revisen bien la seguridad de vuestros sitios, cambien sus claves por unas más complejas, cambien el nombre de la carpeta “wp-admin”, ponganle un htpasswd a ella si es necesario, y revisen que no tengan ningún puerto abierto por error.

Link: Hacking Blogs (Denken Über)