Lo scorso mese (esattamente il 23 agosto) ho ricevuto la visita inattesa di ExOnE. Ringraziandolo per avermi dedicato un po' del suo tempo, ho constatato che per un hacker smaliziato qualsiasi sito risulta violabile.

Ci sono due aspetti da sottoliare in relazione all'attacco hacker che ho ricevuto: il primo è relativo al fine ultimo di queste pagine che è quello di pubblicizzare il mio lavoro dando visibilità al mio operato. Il secondo è legato al fatto che un hacker usa i siti altrui per rendere pubblica la propria bravura ed il proprio operato.

Dovendo io continuare a lavorare per i miei clienti e non potendo dedicare tempo alle continue falle del software open source utilizzato per questo sito (joomla 1.5.7), vorrei definire un accordo con questo ed altri professionisti dell'hacking: nel sito darò spazio a chiunque riesca ad effettuare un hacking creando una sezione sempre visibile in tutto il sito in cui gli hacker potranno aggiugere il proprio nome.

In cambio chiedo a tutti gli hacker di non modificarmi le pagine inserite e non cambiare i dati utente, in modo che io possa continuare a lavorare senza fare modifiche al sito. Come io rispetto la vostra bravura ed il vostro impegno vi chiederei di rispettare il mio lavoro e il mio impegno.

Ecco l'elenco degli amici visitatori:

• ThIs SiTe HaS BeEn HaCkErD ExOnE (joomla 1.5.0 - 23 agosto 2008): ha cambiato le password di amministrazione e scritto un articolo che segnalasse il passaggio.
• wowgold (JoomlaComment - 10 Ottobre 2009): ha scritto un po' di spam nei commenti.