Afinal a "bronquite" foi mesmo minha.

Dou permissão de escrita onde não devo e depois não me posso queixar.

Agora falando um pouco do ataque a que estive sujeito, felizmente não me afectou o blog na generalidade. Afectou a (espécie de) homepage do canal-alfa.net e apenas visualizaram a página do blog modificada quem entrou através do endereço http://www.cruxe.net ou http://cruxe.canal-alfa.net. Os links para http://www.cruxe.cana-alfa.net/BLOG estavam a funcionar sem problema e, por isso, não houve muita gente a dar pelo problema.

Também ajudou o facto de o ataque ter ocorrido por volta das 19h e eu ter dado por ele às 19h20 e ter colocado uma solução provisória que ficou definitiva às 21h15 aproximadamente.

De qualquer forma, o exploit foi descuido meu, uma vez que utilizaram uma vulnerabilidade do mambo/joomla mas que só funciona em determinadas condições.... e eu dei essas condições aos hackers.

Agora já estive a verificar as proteções e, aparentemente, está o problema corrigido. Passwords e configurações alteradas, um backup extra e preparação para um upgrade em breve.

Espero não ter mais problemas, mas no entanto até foi bom ter acontecido. Abriu-me os olhos para as falhas no servidor e que poderiam ter trazido complicações muito mais graves. Agora vou ficar muito mais atento e já andei a procurar outras vulnerabilidades que possam ser exploradas por terceiros.

Agora estou de olhos bem abertos para qualquer tentativa de intrusão, que eu via anteriormente, mas não ligava porque pensava estar protegido.