GHoST61

Venerdì 12 marzo 2010

Allora, ricapitolando circa l'attacco fatto da GHoST61, nei giorni scorsi a questo dominio, maurizionaso.it. la prima cosa da dire, per sgombrare il campo da equivoci, è che si è trattato di un attaco lieve e comunque non singolo, cioè solo al mio dominio, ma come si definisce tecnicamente: "massive", sono stati coinvolti n domini ospitati sul server numero n, dell'azienda presso la quale ho ospitato il dominio. Non possso escludere che siano stati convolti più server. Questa Azienda non la cito di proposito, chi conosce questo ambiente e sa come muoversi nel Web, è in grado di identificarla in pochi secondi con una interrogazione online.

Non è questa la questione. Hanno reagito prontamente all'attacco, restore del backup su un mirror, credo, pulizia e controllo; ripristino. Il tutto in 24 ore. Hanno addirittura risposto al telefono alla mia chiamata, fornendo indicazioni chiare sull'accaduto. Ho anche aperto un ticket online chiedendo info sui tempi previsti di risoluzione; dopo poche ore hanno risposto che tutto era concluso positivamente.

Sapere quanti server siano stati coinvolti, non è cosa che probabilmente saprò mai, nè tutto sommato mi interessa sapere.

Vediamo invece cosa ho trovato in Rete.

Googling "GHoST61", ho trovato centinaia di segnalazioni, comunque andando a dare uno sguardo sul sito: