Forum libero

Ieri ho trovato una backdoor nel web server che permetteva di eseguire comandi sql e shell dall'esterno.

C'era un bot che, utilizzando la backdoor, cercava di eliminare messaggi in maniera casuale.

Devo ancora capire se è riuscito o meno a eliminare messaggi, ma apparentemente gli id erano fuori dall'intervallo.

Ecco cosa ho intenzione di fare:
- Chiudere temporaneamente TOR, così se qualcuno vuole mettersi a floodare non può più nascondersi dietro TOR
- Il codice del forum non potrà più essere letto/clonato da chiunque. L'idea della trasparenza era buona, ma con l'hacker tra i piedi non è una buona idea

Tutte le persone che avevano precedentemente accesso al server sono sospettate, in quanto erano le uniche che conoscevano la password dell'host manager di tomcat (tramite il quale è stata infilata l'applicazione web che faceva da backdoor).

Gli utenti che avevano accesso al server sono i seguenti:
- avvelentani
- Giambo
- Suora
- Wakko

Tra questi, il maggiore sospettato naturalmente è Giambo, visto il suo comportamento.
È possibile che l'hater (quello che flooda) sia l'hacker e che si sia fatto aiutare da Giambo, ma può anche darsi che l'hater sia un sockpuppet di Giambo.

Qualora il forum o il database dovesse essere danneggiato in qualsivoglia modo, si valuterà la possibilità di coinvolgere la polizia e il flooder verrà indicato come principale sospettato.