2026. augusztus 2. 15:23 – A feltörés észrevétele

Teljesen véletlenül ma volt egy kis időm és energiám foglalkozni a weboldallal. A szokásos módon be is léptem, és láttam, hogy van egy csomó frissítés. Elsőre arra gondoltam, hogy magát a WordPresst frissítem fel 7.0.2-re. Rá is nyomtam a frissítések megtekintésére, amikor a Vezérlőpulton megpillantottam egy július 28-ai bejegyzést. Felkaptam a fejem, hogy ez meg mi? 2017 áprilisa óta nem került ki új tartalom az oldalra.

Megnéztem a bejegyzések oldalát, és láttam, hogy egy teljesen ismeretlen szerző készítette és publikálta. Ezután megnéztem a felhasználók listáját, ahol egy rakat adminisztrátori fiókot találtam. Exportáltam minden tartalmat, amiből majd a takarítás után vissza lehet állítani az oldalt.

Gyorsan elindítottam egy virtuális gépet, amin megnéztem a főoldalamat, de helyette egy online játékos oldal jelent meg. Egyből tudtam, hogy baj van! Ezután rányomtam az utolsó bejegyzés megtekintésére, mire egy rakat CMD-ablak villant fel a VM-en. Azonnal nyomtam egy power offot a gépnek, majd visszaállítottam egy korábbi snapshotra.

A cPanel kezelőfelületén lekódoltam a weboldal mappáját, így az oldal már nem tölt be. Időközben a szolgáltató tűzfala blokkolta az itthoni IP-címemet, így a managementfelülethez való hozzáférésem is megszűnt. Mobilinternetről működne a hozzáférés, de nem forszíroztam. Cserébe írtam a hostingcégnek egy levelet arról, hogy mi történt.

Most várom a reakciójukat… (Spoiler: A mai napig semmi…)