Recentemente sono stato contattato da una persona che affermava di aver trovato una vulnerabilità nel mio sito. Sono stati in grado di provarlo inviando una lista dei miei database (alcuni dei quali erano stati creati ma mai utilizzati o referenziati da nulla), un elenco completo della directory del mio webroot (non così impressionante, ma includeva i file nascosti ), così come il contenuto dei file di configurazione per MediaWiki e un campione da uno dei database. Sembra che siano stati in grado di rilasciare un database, così come eseguire un aggiornamento di massa su un altro per introdurre i link di spam sul Wiki.
Sembra che li abbia tormentati dicendo che non uso bitcoin e quindi non posso pagarli per nessun "rapporto" su come stanno facendo questo - non che io voglia, naturalmente.
Ho davvero bisogno di aiuto per capire tutto ciò che posso per fermare questo attacco prima che venga causato qualsiasi ulteriore danno - Mi scuso se questo non è il posto giusto per queste cose, ma è la prima cosa che mi viene in mente. Sarebbe molto apprezzato qualsiasi consiglio, che andasse dall'arrestare l'attacco a eventuali rovesciamenti. Se hai bisogno di maggiori informazioni, chiedi!