Sivustolle oli tullut public_html-hakemistoon rootin omistama html-tiedosto, jossa oli javascriptiä ja linkki hakkereiden logoon. Tiedoston luominen kertoo, että hakkereilla oli kaikki mahdollisuudet:
- levittää haittakoodia minun ja muiden sivustolla kävijöiden tietokoneille,
- lukea minun sähköpostiani, ja
- siirtää sivusto omiin nimiinsä Googlen Adwordsissä ja muissa palveluissa.
Vertasin tiedostoja omaan varmuuskopiooni, ja muutoksia ei näkynyt. Sivuston statistiikka näyttää kuitenkin, että sivustolla on ollut ylimääräisiä tiedostoja, mutta koska hyökkäyksestä on jo niin kauan, ovat täydelliset lokitiedostot tuhoutuneet. Voisin olettaa, että Neobitti on palauttanut tiedostot varmuuskopiosta (yksittäistä html-tiedostoa lukuunottamatta) tai sitten hyökkääjä siivosi itse omat jälkensä. Niin tai näin, en pysty edes näkemään, mitä hyökkääjä teki sivustollani.
Kannattaa pitää huolta varmuuskopioista: koskaan ei tiedä, milloin niitä tarvitaan! Tulevien hyökkäysten varalle aion kokeilla Tripwireä.
