blogfolio – eduardo frick

Virou bagunça. WordPress virou saco de pancada da molecada. Imagino hordas de adolescentes sem ter o que fazer em casa, cheios de energia para gastar, pensando “que sacanagem eu vou inventar agora? Ah, acho que vou programar um exploit pra acabar com os blogs de uns manés por aí.”

Estamos brigando, já a algum tempo, com constantes invasões nos posts do blog Fim de Jogo, da Cristina Dissat. Agora me deparei com outro tipo de invasão, desta vez nos arquivos PHP da template do Blog da SBD. 1002 linhas de código escondido com links para uma suposta loja de MP3.

Já fui criticado por não atualizar os blogs que administro para a última versão, a 2.5.1. Pois isso de nada adiantou neste caso. Para cada programador empenhado em corrigir falhas de segurança no WordPress, devem haver uns 30 hackers decididos a abrir novas brechas. Isso pode determinar a extinção do WordPress. Diante da possibilidade do Google não indexar suas páginas, agora eu pensarei 2 ou 3 vezes antes de indicar o WP como CMS de um website.

Boas dicas de como tentar se salvar de uma invasão estão no site da Info Online e também no blog Arrobazona – dicas do brou Aristeu Araújo, editor do Moviola.

Quem disse que a vida de webmaster é fácil?

Depois que descobrimos o que havia acontecido com o Fim de Jogo, fiz o que pude para acelerar a reindexação do site pelo Google. Enviei novo sitemap, preenchi um formulário do próprio Google com um pedido de reconsideração… nada adiantou.

Fiz um novo check-up no site. Percebi que, mesmo sem a invasão de links escondidos “buy viagra online”, a home page do Fim de Jogo continuava com muito mais do que os 100 links recomendados pelas diretrizes do Google. As listas das categorias e dos arquivos foram crescendo com o passar do tempo. A ferramenta fundamental para esse tipo de pesquisa é o “Web Developer” – um plugin para o Firefox que deveria fazer parte da vida de qualquer webesigner.

Nesse meio tempo, sofremos nova invasão dos links escondidos. Pelo visto o exploit invasor continua à solta por aí. Moral da história – teremos que fazer urgentemente o upgrade para a versão mais recente do WordPress, e ficar de olho na expansão natural do blog.

Fiquei com essa pergunta entalada na garganta durante vários dias. De uma hora para outra, para desespero da blogueira Cristina Dissat, o site www.fimdejogo.com.br sumiu das referências do Google. Vejam o impacto nas visitas nesse intervalo no gráfico ao lado.

Teoricamente, a ferramenta para Webmasters do Google deveria identificar e avisar quando acontece alguma coisa que force o Google a bloquear um site. Este aviso não chegou, ou provavelmente demoraria meses para aparecer, assim como demoram meses os avisos e remunerações do Google Adsense.

Uma simples conferência no código fonte da home page ajudou a identificar o problema. Alguém invadiu um dos posts e colocou, escondido por uma tag com <style display =”none”>, uma lista interminável de links “increase your penis” ou “viagra online”.

Eu já sabia que a versão 2.1 do WordPress é susceptível a falhas de segurança, mas a gente só dá bola para isso quando sofremos na pele uma invasão desse tipo. Vivendo e aprendendo. Faremos em breve o upgrade para uma versão mais recente. Vamos ver quanto tempo o Google vai demorar para reindexar o Fim de Jogo.