Finalmente rieccomi online. Per quanti di voi abbiano seguito la recente disavventura di questo blog su Twitter, posso dire che la durata complessiva del down ha superato i 3 giorni pieni. Il sito ha smesso di rispondere nel tardo pomeriggio di Sabato 29 Agosto e solo da ieri, 2 Settembre, ha ripreso il pieno delle sue funzioni. Ma cosa è successo?

Il mio attuale hosting ha subito un attacco DDoS nei giorni immediatamente precedenti al black out, che immagino sia servito per sondare un pò il terreno. Successivamente, ad un giorno di distanza,  un cracker è riuscito a superare le protezioni del server, sicuramente grazie alla falla nel codice del sito di qualche cliente e mio “co-inquilino” sulla macchina e ad eseguire un suo script. Questo ha portato al danneggiamento di diversi files contenuti sul server e al suo conseguente blocco.

L’hacker entra da qualche sito in php (joomla, wordpress, phpbb, ecc…) sfruttando bug conosciuti, lo defaccia e poi prova a scalare sino alla root del server. Defacciato un sito web può accedere agli altri con permessi più alti rispetto a quelli delle cartelle, ma non accede al server. Defaccia tutti i siti e poi prova applicazioni generali in php più alte nel server (es. webmail in php, phpmyadmin)

Come tutti voi potrete immaginare, quando mi è stato comunicato cosa era accaduto, memore dell’esperienza horribilis di Excom, ho faticato a credere che ciò corrispondesse al vero. Mi sono immediatamente preoccupato per i miei files (il backup piu’ recente che avevo sul mio computer risale alla fine di Giugno), mentre lo stato del database non mi ha tolto neppure 10 minuti di sonno: ne ricevo infatti per posta elettronica una copia aggiornata ogni notte, grazie al plugin WordPress DB Backup.

Click per ingrandire

Dopo tre giorni di assoluto scoramento e disperazione, invece, la sorpresa! Il team di Solodomini, che ha purtroppo dovuto “ripristinare” (un termine politically correct per non dover dire “formattare” ) l’intera macchina, mi comunicava via mail di avermi lasciato all’interno di una cartella privata del mio FTP il backup completo ed aggiornato di tutto il sito e di anche il database. Scaricato immediatamente l’archivio ho potuto constatare di quanto ciò corrispondesse a realtà: il backup conteneva tutte le più recenti modifiche eseguite sul codice del sito, nonchè tutte le immagini caricate. Curiosamente ne mancava una sola, che mi è bastato recuperare dal mio hard disk e ricaricare.

E la storia dell’hacker era vera, mi chiederete voi? Ebbene si. Il maligno figlio d’un trojan è riuscito (parlo per me, non conosco la situazione degli altri clienti nè chi loro siano) a caricare un suo index.php e quindi a defacciare il sito, che si è andato a copiare al posto di tutti gli index.php contenuti in tutte le sottocartelle della root. Non contento, il codice maligno si è attaccato pure a qualche vecchia immagine, che ho dovuto rimuovere a mano. Una veloce scansione con Antivir sull’archivio compresso, eseguita in locale sul mio PC, ha rilevato oltre 300 files “infettati”!

Ho quindo dovuto ricaricare di nuovo WordPress scaricandolo dal sito ufficiale (gli index.php nel mio backup non erano “buoni”). Stesso discorso per il template utilizzato e per alcuni plugin, i quali sono stati comunque installati per la maggior parte direttamente dall’interfaccia di amministrazione, proprio per evitare problemi.

Grazie al vecchio backup locale ho potuto verificare la “bontà” di tutte le immagini presenti, sostituendo quelle infette. Grazie al backup aggiornato ho ripristinato le modifiche al codice del mio template nel giro di pochi minuti. Il database, come detto, già l’avevo e sono bastati i pochi secondi necessari per l’import.

E così, finalmente, da ieri ho ripreso possesso di questo mio blog e sono di nuovo in grado di scrivere le mie cretinate, tediando in questo modo tutti i miei visitatori

Vorrei ringraziare infine lo staff di Solodomini, per aver lavorato incessantemente per ripristinare il corretto funzionamento dei sistemi e soprattutto per avermi sinceramente stupito facendomi trovare i backup aggiornatissimi di tutto quanto era online prima dell’attacco. Non vi nascondo che alla vista di quei due archivi sono passato immediatamente dalla tristezza mista a disperazione all’euforia più totale. Poco importa che ci fossero nel mezzo anche files infetti e quindi destinati a morte certa; ciò che conta è che quel backup (importante: non previsto da alcuna voce nel contratto che ci lega) mi ha letteralmente fatto risparmiare giorni e giorni di lavoro.

Continua la lettura di Tesoro, sono a casa su Lo Skyblog

Questo blog non riesce ad avere un pò di tranquillità.  Per fortuna oggi non devo parlare di un down di sei o più ore, ma dell’ormai “solito” errore di connessione al databse, che ormai si verifica almeno una volta ogni due-tre giorni.

D’accordo, la causa di tutto ciò è di altri utenti dissennati di questo hosting (almeno questo è quello che mi sento ripetere ormai da troppo tempo) ma è indubbio che la cosa sia quanto meno fastidiosa. Anche perchè, vorrà la sfiga, capita sempre quando vado a segnalare post particolarmente interessanti su digg od OK notizie, con conseguente perdita di contatti, ritardi nella diffusione del feed rss eccetera.

Sperando che quest’agonia stia volgendo al termine, vorrei scusarmi per l’ennesima volta con i miei visitatori.

Continua la lettura di Error establishing a database connection su Lo Skyblog

Quasi fatico a crederci: sul vecchio hard disk del mio computer in azienda, che ho sostituito con uno nuovo e che (per fortuna) ancora non ho formattato, ho trovato un backup -per giunta bello recente- di tutto il blog. Ho recuperato così il 95% degli upload (tutto quanto caricato dal day one sino ai primi di Novembre) e tutti i vecchi template, compresa la mia personalizzazione del K2 che tanto ho utilizzato. Purtroppo ho perso, ma non è che alla fortuna si possa poi chiedere troppo, la customizzazione del tema Big Blue usata negli ultimi 30-40 giorni. A parte ciò, considerando che l’ultimo mese di immagini l’avevo già recuperato, posso dire che nulla è andato perduto e che il blog ha riacquistato tutti i suoi contenuti

Che questa cosa mi serva di lezione; da oggi, la parola d’ordine sarà sempre una: BACKUP!

Continua la lettura di Lassù qualcuno mi ama su Lo Skyblog

Secondo tanti, gli anni bisestili portano sfiga. Beh, io non mi sono potuto lamentare poi troppo del 2008, anno in cui sono divenuto padre, proprio fino all’ultimo. Il 31, però, “l’anno bisesto – anno funesto” ha deciso di presentarmi il conto, in modo veramente subdolo.

Chi di voi passa da qui spesso, magari facendo un click su uno degli articoli del feed RSS, avrà già notato un layout tutto nuovo, che ha preso il posto di quello che era online neppure da 50 giorni e su cui tanto avevo lavorato. Come mai, direte voi? E’ presto detto: in seguito ad uno scellerato update, eseguito con un dannatissimo client FTP che non conoscevo, ho perso tutta la wp-content, la quale contiene i plugin, i temi customizzati e tutti gli upload fatti negli ultimi 5 anni. Disastro!!!

Superato il primo sconforto, superato il momento di panico e dopo aver verificato che il mio attuale hosting non esegue backup neppure saltuari (e ci puo’ stare, visto il basso costo del servizio, che si scontra con la qualità più che buona dello stesso), mi sono messo quindi al lavoro per recuperare in giro per la rete alcune delle immagini di accompagnamento agli articoli. Anzi, già che c’ero, ho approfittato del momento per aggiornare WordPress alla 2.7 e, da vero masochista, per sistemare finalmente il database, impostandolo in UTF-8 (non lo era a causa di problemi di Excom, un vecchio ed orrido hosting). Il che significa dover correggere buona parte delle accentate utilizzate, sia negli articoli che nei commenti. Ma in questi giorni avevo tempo da perdere, e ne ho approfittato per fare un po’ di pulizia

Per fortuna dovrei avere qualche vecchio backup sul pc in azienda nonche’, probabilmente, ancora sul vecchio pc che ormai 13 mesi fa ho sostituito col Mac e che per pigrizia non ho ancora formattato. Non ci sarà tutto l’ultimo anno-anno e mezzo di uploads, ma è sempre meglio di niente

Il tema che vedete ora è il Fresh News Premium che ho vinto qualche settimana fa al contest di Blog oh Blog, su cui sto già apportando qualche modifica e che quindi non é assolutamente definitivo. Anzi, sto valutando anche la possibilità (piuttosto realistica) di adottare Open Air di Woothemes, di cui sono entrato in possesso approfittando dei saldi natalizi.

Eccoci quindi qui, con 5 anni di uploads andati a ramengo ma con lo sconforto che già ha lasciato posto alla voglia di rialzarsi e riprendere a scrivere contenuti, approfittando della situazione per dare una sistemata al blog (immagini più in linea con il mio attuale stile, più grandi e definite di quelle che usavo cinque anni fa, pulizia in diversi contenuti e commenti…) senza perdersi d’animo.

Ho giusto una richiesta da fare a voi, miei lettori abituali. Se in queste settimane vi doveste imbattere in qualche articolo negli archivi che presenta errori di conversione, mostrando le accentate in modo errato, o anche commenti, non mancate di farmelo notare. Ho già provveduto a sistemare gli articoli più “gettonati”, che ho tracciato grazie a lloogg.com, ma c’è ancora molto, molto lavoro da fare

Continua la lettura di Nuuu!!! Disastro!!! su Lo Skyblog

Malgrado cio’ che si potrebbe pensare, la cosa non mi ha preoccupato eccessivamente, tanto piu’ che questa volta gli utenti erano stati debitamente avvisati e sono stati informati durante tutto il processo di recupero. Inoltre, memore degli accadimenti passati, ricevo un backup quotidiano del database sulla mia casella di posta, e lo stesso down non mi ha procurato particolare stress visto che questo blog non e’ per me una fonte di guadagno, e che ne ho approfittato per fare altro

Ed eccomi finalmente tornato online. Dopo tre giorni in cui difficilmente vi saro’ mancato e che ho impiegato anche per cercare un nuovo tema. Tema che vorrei pubblicare entro le festivita’ Pasquali. Sperém.

EDIT del 15 Aprile: Oggi Excom e’ tornato down per tutta la mattinata e buona parte del pomeriggio. La situazione non e’ assolutamente piu’ sostenibile, per cui vorrei approfittare della buona indicizzazione che Google riserva a questo blog per avvisare chiunque possa capitare qui.

Non migrate verso Excom, non ci pensate neppure lontanamente. Il buon prezzo non bilancia IN ALCUN MODO i frequenti, prolungati ed assolutamente incomprensibili down.

Continua la lettura di Ritorno online su Lo Skyblog

Ieri mattina ho finalmente ricevuto la mia nuova XBox 360, sostituitami da Microsoft a causa del difetto della precedente. Arrivato a casa alla sera, per prima cosa ho pensato bene di provare la console, a scanso di equivoci.

Premuto il tasto di accensione, e dopo un tempo stranamente lungo (troppo lungo), ecco li comparire a video un bellissimo ERROR 67, accompagnato dal led in basso a destra sull’anello di luce che si mette a lampeggiare in rosso.

Decido di togliere l’hard disc. Funziona. Rimetto l’hard disc. ERROR 67. Lo ritolgo. Funziona. Lo rimetto. ERROR 67. Ma porca vacca, mi e’ arrivata col disco rigido rotto!

Richiamata Microsoft, la risposta e’ stata fin troppo ovvia: ti rimandiamo UPS, con un milione di scuse, e la trafila riprende. Peccato che stasera e’ Giovedi’, domani e’ Venerdi’, poi c’e’ Natale e Santo Stefano, e secondo me UPS non si vede prima del 27 Dicembre. Il che significa Natale e Capodanno senza la console acquistata al suo lancio ed usata per soli 11 giorni.

Continua la lettura di Sorridi, sei su candid camera su Lo Skyblog

Eccomi qui a tenervi informati sull’evolversi della situazione riguardante la morte della mia nuovissima XBox 360. Ieri ho contattato il servizio clienti di Microsoft, che mi ha fornito pieno supporto e cortesia. Ecco il succo della telefonata.

Premesso che l’operatore e’ stato davvero gentilissimo e simpatico, mi ha confermato pure lui questo e’ un difetto che hanno riscontrato pure in altre console e che – riporto fedelmente – “guarda, senza fare grandi giri di parole, sappiamo che succede ma non abbiamo ancora capito completamente da cosa dipenda“. E ancora “pensiamo che sia dovuto all’alimentatore ma allo stato attuale non sappiamo se potra’ ricapitare o meno“.

Comunque ha controllato i miei dati e mi ha detto che oggi, al massimo domani, mi mandano UPS con una scatola vuota in cui dovro’ reimballare la console, l’alimentatore e l’hard disk e riconsegnare poi la scatola al corriere, per rimandarla a Microsoft. Da questo momento, dice lui, passeranno tre giorni lavorativi, dopo di che mi verra’ riconsegnata una nuova console, un nuovo alimentatore, od entrambe le cose.

In tutta sincerita’ temo fortemente per i miei salvataggi sull’hd, soprattutto tenendo conto che avevo finito Kameo giusto tre giorni fa (12 ore) e che un po’ mi scoccerebe dover rigiocare tutto da capo. Ma ho gia’ deciso che mettero’ nella scatola un foglio con relativa preghiera di salvare i miei dati

Continua la lettura di La situazione si evolve su Lo Skyblog

Oggi dovevo pubblicare un articolo dove vi avrei parlato dei miei primi sette giorni (che poi sono 10) con la nuova XBox 360 di Microsoft. Vi avrei voluto parlare di un bellissimo gioco, Kameo, di Perfect Dark Zero, delle spiccate attitudini multimediali della console, e del piu’ grande servizio di gioco online mai visto: XBox Live.

Invece sono qui, mestamente, a dirvi che la mia XBox 360 e’ appena morta di morte grave. Da alcuni giorni dava problemi di frequenti blocchi di sistema, tutti segnalati (secondo quanto dice il manuale) come problemi di surriscaldamento. Peccato che lo facesse anche dopo appena 15 minuti che era accesa

Stasera, dopo un riavvio causato da un blocco, mi vedo comparire la scritta SYSTEM ERROR – ERROR 79. E da quel momento, ha smesso di respirare.

Domani la riportero’ al negozio, gia’ avvisato. Ma, come mi e’ stato detto al telefono, vado psicologicamente preparato a restare senza per almeno una settimana (e forse piu’, aggiungo io) vista la penuria di console disponibili.

Continua la lettura di Porca puttana su Lo Skyblog

Ed ovviamente il fornitore e’ chiuso fino al 28 Agosto, cosi’ non me lo posso neppure far sostituire al volo.

Per fortuna avevo un vecchio modem Ericsson Ethernet per rimpiazzare momentaneamente il router, ma non vi nascondo che senza il NAT a pararmi un po’ il sedere, mi sento decisamente vulnerabile.

Per cui ho preso una decisione. Ciao ciao Micronet da 185€, con DMZ e tutte le tue belle cosine, e benvenuto Zyxel Prestige 650. Appena qualcuno riapre dalle ferie mi compro quello, e sono sicuro che saro’ a posto per l’eternita’

Continua la lettura di E’ ufficiale: sono stato maledetto su Lo Skyblog

Dopo alcuni giorni di peripezie, rieccomi tornato online. Chi si stesse domandando, ancora, dove fossi finito, deve sapere che Sabato pomeriggio, piu’ o meno verso le 14, la mia ADSL ha deciso di abbandonarmi. Linea assente, secondo il monitor interno del mio router.

Preso da buon cuore, considerando anche la bella stagione, decido di non chiamare subito Telecom, e di lasciargli fino a Lunedì pomeriggio per risolvere da soli il problema. Che tanto fuori è bello e si può pure portare la morosa in giro, invece di stare davanti al computer come un nerd fino a sera

Lunedì l’ADSL ancora non si era ripresa, così verso le 17.45 decido di chiamare il 187, preselezione 5-2 (assistenza tecnica Alice ADSL)…

Io, Cristian: Buonasera. Sono un vostro cliente, e chiamo per aprire un guasto. Ho la ADSL che credo non sia allineata da Sabato.

Operatrice: Che errore le da?

Io: Non e’ un discorso di errori. Ho un router e non ho linea. Come le dicevo, credo che non sia allineata. Se mi apre il guasto, siamo già a posto.

Lei: Ora si trova davanti al computer? Non posso aprire il guasto se non mi dice che errore ha.

Io: Le ho detto infatti che la linea non e’ allineata. Lei scriva questo che va bene.

Lei: Senta, io non posso scrivere che non e’ “allineata”. Che errore e’ “non e’ allineata”?

Io: L’errore piu’ comune delle ADSL. Ora mi apra quel guasto, oppure mi passa un commerciale, perche’ io sto pagando una linea da due giorni che non funziona.

Lei: Cosa e’ lei, un tecnico, che vuol sapere il difetto della linea?

Io: Si signorina, e’ il mio mestiere. Lo apriamo questo guasto?

Lei: Visto che e’ un tecnico, se la apra da solo, la pratica.

…

tu… tu… tu… tu…

Continua la lettura di Alice nel Paese degli stupidi su Lo Skyblog