Tuduhannya tidak main-main. Mengupload data sebesar 32 Giga Bytes! Pertama kali mendengar tuduhan itu, saya ngakak gulung-gulung. Apakah ada yang terlewat oleh saya? Apa Mas Afit adalah ponakannya direktur Telkom, atau malah masih sodara ma Menkominfo? Yang dikasih koneksi broadband super cepat! Sehingga bisa ngupload data segede gaban!

Setelah berulang kali protes, tanya jawab, akhirnya dapet juga lognya. mbegini…

Di dalam account Anda terdepat file index.html (file executable / .exe)
Dan ketika file tersebut di eksekusi menyebabkan server IDwebhost down.
Berikut lognya:
================================
sumber : lsof -p 24536
/home/blogge02/public_html/wp-admin/index.html
[root@mino wp-admin]# file index.html
index.html: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for
GNU/Linux 2.2.5, dynamically linked (uses shared libs), for GNU/Linux 2.2.5, not
stripped
[root@mino blogge02]# du -s -h
32G
[root@mino home]# cd blogge02/public_html/
[root@mino public_html]# ls -al
total 32990348
d——— 17 blogge02 nobody          4096 Feb 17 21:03 .
drwx–x–x 12 blogge02 blogge02        4096 Dec 13 10:34 ..
-rw-r–r–  1 nobody   nobody   21862912000 Feb 17 20:50 a  < — 21GB
drwxr-xr-x  3 blogge02 blogge02        4096 Feb 17 21:00 angkringan
-rw-r–r–  1 nobody   nobody   11859771392 Feb 17 20:41 b  < — 11gb
PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
10947 root      15   0  4044 2836  800 R    6  0.1   0:01.26 top
24263 nobody    25   0  1640   84   28 R    3  0.0   0:00.15 index.html
24291 nobody    25   0  1640   84   28 R    3  0.0   0:00.14 index.html
24323 nobody    25   0  1640   84   28 R    3  0.0   0:00.10 index.html
…

apakah ada sejenis kesalahan yang dia perbuat, sehingga blognya tersusupi index.html yang berisikan evil code dan mengeksekusi perintah tertentu? Saya ndak tahu, karena baik pihak hosting tidak mau memperlihatkan tersangka index.html itu kepada saya. Jadi saya ndak bisa menilai. Apakah kesalahan Mas Afit, ada yang usil sama dia, ada yang ngehack hostnya, dan kebetulan Mas Afit yang jadi korban perantara, atau sang hoster yang mengada ada? Karena seperti kita semua tahu, tidak ada file index.html dalam struktur file/direktori wordpress. Any idea?

No related posts.