Voilà, après deux semaines de coupure le blog de Nicolargo est de nouveau en ligne…
Retour en arrière le mercredi 11 août 2010. En congés depuis 2 semaines et comme tout les jours je profite de ma superbe connexion “Edge super bas débit” pour consulter mes mails depuis mon smartphone. J’apprend alors que mon blog a été hacké pendant la nuit (au passage, merci à tout les lecteurs pour vos message d’alertes, vous êtes encore plus rapide que Nagios
Je me retrouve dans la pire situation pour une webmaster: ne rien pouvoir faire… Pas de PC, pas de connexion Internet…
Le lendemain matin, iWeb (mon hébergeur au moment du hack) bloque mon compte pour d’évidentes raisons de sécurités… Le blog de Nicolargo n’existe plus sur la toile…
Je décide alors de laisser tomber l’affaire et d’attendre mon retour de congés pour intervenir. Pas envies de gâcher mes vacances à cause d’un hacker pré-pubère qui cible de manière aléatoire ses cibles. A l’heure actuelle, je ne sais pas si le hack vient de WordPress (j’ai pu laisser passer une mise à jour quand j’étais en congés) ou d’un plugin…
A mon retour (hier), voici les actions que j’ai menées:
- Récupération des sauvegardes datant du 1 août (fichiers + base de donnée)
- Modification du DNS du domaine nicolargo.com pour faire pointer sur un Gandi Serveur
- Installation Apache + MySQL sur le serveur
- Installation de la dernière version de WordPress (depuis le SVN)
- Restauration des fichiers et de la base de donnée
- Sécurisation du blog en suivant ce tutoriel
- Tests et validations internes
- Mise en ligne
Il me reste a surveiller la montée en charge du serveur en adaptant le nombre de part pour le blog si nécessaire (je suis pour l’instant sur 1 part avec 512 Mo de RAM).
Les impacts du hack ne sont pas négligeables, outre le stress et la perte de temps, je ne suis pour l’instant plus référencé dans Google (sic…), je perd donc 80% de mon trafic…
Mea culpa pour ma coupable négligence qui a surement pénaliser des lecteurs voulant trouver des informations sur le blog et encore merci à toute la communauté qui n’a pas hésité à proposer son aide via mon compte twitter.
A bientôt sur le blog pour de nouveaux billets !
PS: le nouveau thème est presque finalisé… Il devrait être disponible début septembre.