Salve, non so se e' l'indirizzo giusto, in tal caso vi prego coresemente di farmi sapere a chi scrivere.
Il mio account e' "anyware", l'attacco e' stato efettuato a un forum universitario che io ho installato al seguente indirizzo:
http://anyware.altervista.org/forums/
Ha creato un po' di problemi e cancellato molte cose.
E' rimasto un log nella console di amministrazione del forum, e l'indirizzo ip con il quale e' stato effettuato l'attacco e' il seguente: 203.192.13.2
Ho fatto una piccola ricerca ed e' venuto fuori che si trova in Cina:
http://www.whois.sc/203.192.13.2
Dubito che possa essere il suo, penso piuttosto che abbia fatto in modo di cambiarlo o mascherarlo, comunque ho gia' mandato una mail anche a loro.
Quello che chiedo a voi e' se avete dei backup che effettuate regolarmente del database mySql, e poi potete mettermi a disposizione i log del server Apache e del database, per cercare di andare un po' piu' a fondo a questa situazione.
Precisamente l'ultima operazione effettuata da questo hacker risulta fatta ieri sera, quindi domenica 5/2/06 alle ore 19:25.
Vi ringrazio anticipatamente per la vostra attenzione confidando in un vostro riscontro.
Cordiali saluti
Nico Emauelli