Hackearon el servidor de la Municipalidad de San Lorenzo
Algún travieso redirigió la llamada al sitio web de la municipalidad para que se vea otra página...
Fue en la noche del martes 9 pero los efectos recién se vieron durante el día 10...
En lugar del portal oficial se veía una página en blanco pero bajo un misterioso nombre de dominio que alude a la filial local de un equipo de fútbol...
Algún travieso redirigió la llamada al sitio web de la municipalidad para que se vea otra página.
El Miércoles 9 de Septiembre 2008 por la noche, algunas fallas intermitentes comenzaron a conocerse anoche pero recién durante el Jueves 10 el cambio se fue propagando en internet.
Situación técnica:
La Municipalidad tiene contratado un servidor en la empresa TechTel, que ahora está dentro de la Multinacional Telmex.
Ahí llega todo lo concerniente al nombre de dominio www.SanLorenzo.gov.ar
A principios de 2008, para no tocar nada del circuito de emails que viene funcionando hace tiempo, se decidió que el dominio permanecería en ese server, y que para cargar el portal web, se modificaría en ese server el número IP correspondiente a ese servicio solamente, dejando como está todo lo demás.
De ese modo, cuando alquien manda un email, es procesado dentro del server de siempre. Pero si alguien accede al dominio www.sanlorenzo.gov.ar ese mismo server «le pasa la posta» a otro en donde está alojado y operando el portal oficial.
La travesura
Consistió en cambiar (en el server en Techtel) el número IP (*) correcto por otro. Esto derivó a los usuarios hacia una página inexistente bajo un supuesto dominio «tatagauna.com.ar» que ni siquiera estaba registrado ni activo al momento del hackeo. Para los que no conocen estas cuestiones, imaginen que es como si alguien reprogramara su número de teléfono para que las llamadas hacia Ud. sean derivadas hacia otro abonado. Pero que lo hagan desde la central adentro de la companía donde Ud. no tiene acceso para repararlo rápido.
Todo el circuito venía funcionando muy bien desde principios de año 2008. Este es el primer evento que por su característica parece un «hackeo». O sea, algo intencional.
Evidentemente «alguien» ha modificado ese IP y el usuario es llevado hacia otro server y otro dominio.
Reparado a la brevedad
El portal está a cargo de GGF Internet Services, las iniciales de Gabriel Gómez Fiori. Pero no está a su cargo ni tiene acceso al área técnica donde se controla esa redirección IP. Sólo puede operar sobre el sitio web mismo y no sobre el caminio que lleva al usuario hasta el sitio web oficial.
Igualmente GGF se comunicó con los técnicos de Telmex poniéndolos sobre aviso de la situación y hay que agradecerles su colaboración pronta y eficaz.
Como se puede corroborar, el sitio oficial está funcionando perfectamente.
Se puede acceder alternativamente por
http://sanlorenzo.nuevaregion.com ó http://sl.ggf.com.ar
La corrección se hizo durante este jueves pero habrá que esperar unas horas para que los servidores DNS reflejen el cambio propagándolo a través de internet.
Estimado lector, agregue las direcciones alternativas por si vuelve a aparecer el problema.
Esta es la imagen del sitio web oficial de la Municipalidad al 9/9/08 mediatarde:
Gabriel Gómez Fiori
webmaster del sitio oficial de la Municipalidad de San Lorenzo
www.ggf.com.ar
———————–
(*) NUMERO IP: para los estudiosos, ofrecemos este link a Wikipedia:
http://es.wikipedia.org/wiki/Direcci%C3%B3n_IP