Dopo l’imbarazzante comunicato comparso sul sito pontifesso ben commentato da Sandro nel suo post, sembra che Carletto non l’abbia presa bene e in data odierna pubblica un aggiornamento in cui ci spiega cosa è successo.

Al contrario di Sandro non sono un informatico, ma un semplice smanettone che ha giocato qualche volta con qualche installazione di wordpress. Tuttavia quanto raccontato da Web Master Tradizionalista mi ha abbagliato.

“Trattasi di attacco DDos (Distributed Denial of Service) contro i nostri siti, ad opera di un hacker professionista.“

Ho trovato la foto dell’hacker e ho deciso di pubblicarla:

“A nostro avviso si tratta della funzionalità di Pingback, sistema che permette di “avvisare” altri blog/siti della pubblicazione di un nuovo articolo. Il Pingback tenta di risolvere un url da pingare (interrogare); alterando la richiesta e interrogando un host diverso dalla lista di  WordPress, la richiesta può essere indirizzata verso un sito che” sarà la vittima del criminale”

Il testo è la solita supercazzola in italiano indecente: in verità Carletto avrebbe potuto ricorrere ad un semplice copia incolla di uno scritto come quello presente in questa pagina:

“Il Pingback è una funzione in grado di avvisare altri blog della pubblicazione di un nuovo articolo, abitualmente sfruttata per comunicare la trattazione di un medesimo argomento su due o più blog.

Il funzionamento della funzione di Pingback è molto semplice: il file “xmlrpc.php” interroga i link indicati nell’articolo appena scritto, se la richiesta va a buon fine provvede a segnalare il nostro blog a gli altri siti menzionati.

La vulnerabilità sfrutta altera la funzione di “xmlrpc.php” indicandogli di interoggare un host diverso da quello citato nell’articolo, verrà quindi effettuata una richiesta sul sito “vittima” non menzionato nell’articolo originale.

Pertanto non vi è alcun controllo sull’autenticità degli url contenuti nell’articolo, un attacco di massa potrebbe sfruttare migliali di blog Worpress per effettuare continue richieste verso il sito vittima generando un DDoS.

Bogdan Calin, ha realizzato WordPress Pingback Port Scanner uno script che vedete nell’immagine principale in grado di effettuare un Port Scanning su un sito vittima tramite un blog Worpress. Lo script scritto i Ruby è disponibile su GitHub e di seguito vedremo brevemente il suo utilizzo.”

Ma come esiste uno script?? Cioè chiunque potrebbe scaricarlo e usarlo, anche un bambino?? Alla faccia dell’hacker professionista.

Arriva poi una castroneria sui firewall, ma l’enunciato chiave è il seguente:

“ma quando l’attacco diventa di tipo Distributed (D dos, la D sta per distributed) è quasi impossibile sopravvivere, a meno che non si posseggano risorse economiche ingenti e infrastrutture professionali.”

e subito dopo:

“Con il supporto del Cnaipic e di vari collaboratori, stiamo cercando di risolvere il problema usando le nostre piccole risorse“

Il Cnaipic ha per missione:” la prevenzione e della repressione dei crimini informatici, di matrice comune, organizzata o terroristica, che hanno per obiettivo le infrastrutture informatizzate di natura critica e di rilevanza nazionale.”

Carletto, ti scongiuro: piantala di dire castronerie. Hai appena detto che non possiedi infrastrutture professionali e ti vanti del supporto del Cnaipic??Stai forse dicendo che il sito pontifesso è “di natura critica e di rilevanza nazionale”? Di critico ci sono solo gli articoli che circolano sul sito ponfesso.

Apprezzo infine la tua richiesta di aiuto: in fondo sei arrivato alla conclusione che non sai che pesci prendere. Meglio tardi che mai.

In ogni caso, ti prego…rimetti in piedi pontifex: il demonio mi tenta dalla mattina alla sera mostrandomi Babinix vestito delle sole mutande.