Rystiono 2.0

Rystiono 2.0 has been cracked?

Pagi-pagi aku akses situsku, terdapat kunjungan yang aneh. Dari satu IP yang sama, namun mengakses seluruh halaman di blogku ini. Aku cek lewat fitur “last visitor” di CPANEL hostingku.

Awalnya aku curiga bahwa IP 121.240.156.21 ini mencari vulnerabilty dalam Wordpress 2.3.1 yang aku pake sekarang. Namun di access log subdomain ini tidak ditemukan hal-hal aneh macam injeksi script dan lain-lain. Lalu aku pikir kalo IP ini adalah server yang melakukan indexing seperti Google Bot atau Yahoo! Slurp. Namun waktu aku coba cek apa ini server atau bukan, kok ternyata bukan server?

Kesimpulan sementara, IP ini adalah IP residential computer, bukan server. Yach…sementara itu dulu. Ndak ada bukti berarti untuk menuduh IP 121.240.156.21 dari India yang merupakan pelanggan VSNL Corporation(?) ini melakukan sesuatu terhadap situsku. Aku cek database dan semua file dalam keadaan aman terkendali.

Namun penyelidikan tetap berlanjut, nanti di kantor yang ada NMAP-nya. Jalan-jalan ke Wordpress.Org untuk liat-liat ada celah keamanan apa di WP 2.3.1 ini.

** Halah, sok hacker! Emang blogmu iki opo wes terkenal jeh…??? Kok yo kurang kerjaan nge-hack blogmu! Gara-gara nonton Die Hard 4 ini, ngisin-ngisini wae…**

Stumble it!