Hello world! (2)
by Erwin Boogert

Dit is een kort bericht om R-win.com een duwtje te geven naar een iets rappere indexering in Google. En dat heeft een vervelende reden.
Vorige week waren twee lezers van deze site, los van elkaar, zo attent me erop te wijzen dat deze site gehackt was. Of misschien nog wel is.
Het gaat om de zogeheten WordPress Pharma Hack. Het vervelende daarvan is dat ik het helemaal niet doorhad.
Hoe kon ik dat niet doorhebben? Simpel. Als ik R-win.com wil zien, tik ik de urrel in de browser in. Daar heb ik geen zoekmachine voor nodig. De hack is er echter eentje die enkel via een zoekmachine zichtbaar wordt. In de zoekresultaten. Daar is deze boeverij namelijk speciaal voor gemaakt. Allerlei pillen en poedertjes worden onzichtbaar over mijn digitale rug populair gemaakt in de webzoekers.
Online is een x-aantal tutorials te vinden die uiteen zetten hoe dit digitale gat gedicht kan worden. Ik besloot eerst Dreamhost te benaderen. Dat is de hoster van deze site en distributeur van onder meer WP.
Gelukkig kreeg ik – zoals ik je daar als klant mag verwachten – binnen een paar uur een gedetailleerde technische rapportage over de stand van zaken. En een aantal vingerwijzingen naar de vermoedelijke gaten en daders.
Leerpuntje: oude plug-ins en ongebruikte sjablonen zo snel mogelijk verwijderen.
De komende dagen zal blijken of het dak van dit huis weer is gerepareerd. *kruist vingers*
In ieder geval gaat mijn dank uit naar de twee personen die melden dat er iets niet in orde was met deze site.
p.s.
Ik zit al weer een tijdje op Google+ en vind het een prettig systeem. Vind en volg mij daar via: http://www.r-win.com/+
[update 21 januari 2012] p.p.s. De hoster van deze site, Dreamhost, had gisterenavond te kampen met een mogelijk datalek. De reacties op die melding verraden, dat ik lang niet de enige was dit in het najaar veiligheidsproblemen had. Veel meer WordPressgebruikers hadden last van de pharma hack. En iedereen werd verteld dat veiligheid hun eigen verantwoordelijkheid was. Kortom, DH had al lang zicht op een groot probleem, maar gooide een reality distortion field op en legde de verantwoorelijkheid bij mensen zoals jij en ik. Mensen die liever qwerty dan php spreken.
Foto: Windell Oskay (cc)
Ik zal even wat ‘user generated’ content toevoegen
Check nog even de ‘hardening WordPress’ link die ik je net mailde.