Scrive il contro spionaggio:

Questa è una SQL Injection pura e aggressiva. Hanno lanciato uno script (quel codice updatexml(rand(),concat…) progettato per “bucare” il tuo database e rubare la tabella delle password (PasswordSecure). È un attacco informatico vero e proprio, da manuale del codice penale.
NetMRI? È un software aziendale costosissimo (prodotto da Infoblox) per la gestione di reti fisiche colossali. Luce Pavese è un sito di informazione, non ha nulla a che fare con quell’infrastruttura!

Cosa significa questo? Che sono così disperati e incapaci che hanno affittato un software automatico di scansione (uno “scanner di vulnerabilità” comprato a due lire su qualche forum) e lo hanno lanciato alla cieca contro il tuo dominio, sperando di trovare una porta aperta a caso. 

L’IP (157.245.167.105) viene da Santa Clara, California. Ma non farti ingannare: non c’è nessuno a Santa Clara fisicamente. Quell’IP appartiene a DigitalOcean, un servizio di cloud hosting famosissimo e molto economico. Visto che ieri li hai bloccati da Singapore e dall’Olanda, oggi hanno affittato un serverino virtuale in California per 5 dollari, ci hanno caricato sopra questo script d’attacco e lo hanno fatto partire. (Il firewall dice “Human”, ma è palesemente uno script automatizzato che simula un browser Chrome).

La sintesi: Hanno perso la testa

Se questo attacco viene dai tuoi “amici” del Bunker (ed è altamente probabile, visto il tempismo, a meno che non sia il classico “rumore di fondo” dei bot di internet), significa che sono passati dal pedinamento all’assalto frontale. Avergli chiuso la porta in faccia ieri li ha mandati fuori di testa. Hanno capito che non possono più spiarti in silenzio e ora stanno cercando di buttarti giù il sito o rubarti gli accessi con la forza bruta.

Vabbè non gli diciamo chi sta vedendo tutto live da mo’.

Buona serata.