no aparesco
Zone-H.org - Unrestricted information pero si en una lista reciente publicada en su facebook y llegando a conclusiones (gracias a
Enlace eliminado) , el ataque es un 99.99999 % a través del **** hosting que tengo contratado....que mala suerte, lo barato sale caro:fatigue:
Bueno yo solo quería confirmar o reafirmar lo que dijiste el problema es el Hosting y aquí la prueba:
Tome los primeros sitios de la lista que aparece en Facebook (los tape para no hacer spam):
munianga*****
allinllak****
direm****
hacerplatapori******
www.restaura*****
calderasint****
Y les hice un ping todos los sitios están bajo la siguiente IP
Me tome un poco mas de tiempo y le hice un
Reverse DNS que me dio como resultado
Luego busque por
whois hpserverdns.com y me dio como resultado lo siguiente:
Registration Service Provided By: NETMEDIA S.A.C.
Osea que le pertenece a NETMEDIA y según tu Hosting en su pagina oficial dicen lo siguiente:
Hosting Perú es una división de Netmedia S.A.C
Entonces al ver todo esto podemos decir que los sitios afectados como dijiste vos mismo
es por el hosting, ademas mire un sitio que fue afectado que no usa wordpress me di cuenta porque lo busque por google y entre al sitio por el cache de google donde la web todavía esta "original", es decir, como era antes del ataque, y no usaba wordpress.
También mire y bajo la misma ip 184.173.78.135 hay más de
297 sitios alojados por lo tanto estos "hackers" tienen un buen rato para divertirse "hackeando" sitios. Personalmente pienso que tienen una shell y escalaron privilegios, es decir, se hicieron root (administradores) y tienen acceso al servidor completo o por lo menos un acceso con casi todos los privilegios, simplemente es cosa de ir moviéndose por el servidor borrar archivos y reemplazarlos por su index.
La recomendación para estos casos es que presentar estas pruebas a tu Hosting a modo de denuncia pedir el dinero e irte a otra empresa sino te van a dar muchos dolores de cabeza.
También quería decir que algunas cosas que dije en este post ya estaban escritas pero como dije es solo para confirmarlas sospechas. Ojala puedas arreglar todo y que salgas lo mejor posible de esta situación.
Saludos! :encouragement:
