Сообщений в теме: 210

[Tatan]

Только недавно узнал что наш сервер ломанули, полез в сеть смотрю все поддомены на моем логине "хакнуты". Захожу на ftp, слава богу хацкеры поменяли только файлы с именем index

З.Ы: кстати, насколько я знаю это уже не первый случай взлома xhost.

Сообщение отредактировал Tatan: 29.07.2005, 17:25:40

[Black Grizzly]

я так полагаю инцидент исчерпан.

Все то радостно истекали слюнями могут спокойно передохнуть.

Да, неприятно, но решилось все оперативно.

Еще раз заметил, что много быдлятника, который прям захлебнулся от счастья, увидев взлом.

А крики про работу админов и прочее - сами чтоль такие спецы?

[Online]

я так полагаю инцидент исчерпан.

Все то радостно истекали слюнями могут спокойно передохнуть.

Да, неприятно, но решилось все оперативно.

Еще раз заметил, что много быдлятника, который прям захлебнулся от счастья, увидев взлом.

А крики про работу админов и прочее - сами чтоль такие спецы?

Да сами админы серверов
в том числе и веб
и то что произошло вина админы ненадо от ответственности уходить
недоглядел явно

[Black Grizzly]

2Online - я рад что Вы все поняли правильно...

[Online]

2Online - я рад что Вы все поняли правильно...

кстати клиенты до сих пор с дифес ингдексами
shahter.kz например

[|imp|]

Да похоже этим чувакам ( -->SSH-2<-- ) кто то на солил.
Или заняться нечем так вот и балуют.
Открывают глаза работодателем на работу админов!

[Denisc]

Да сами админы серверов
в том числе и веб
и то что произошло вина админы ненадо от ответственности уходить
недоглядел явно

У них с самого начала был открыт доступ к ssh и на порт 2087 (WHM) для всех. Этого достаточно было скорее всего для "легкого" взлома. Доступ к SSH (22 порт) открыт до сих пор. В общем взлома следовало ожидать.

[Каражигитов Улан]

2Online - я рад что Вы все поняли правильно...

кстати клиенты до сих пор с дифес ингдексами
shahter.kz например

и abiturient.kz тоже лежит - обо ресурса до сих пор не в действии

[Denisc]

2Online - я рад что Вы все поняли правильно...

кстати клиенты до сих пор с дифес ингдексами
shahter.kz например

и abiturient.kz тоже лежит - обо ресурса до сих пор не в действии

Да и вот эти тоже...

autosite.kz
balyk.kz
elto.kz
gbo.kz
hc-kazakhmys.kz
karaganda-asyl-agash.kz
karagandy-asyl-agash.kz
kazahstan.kz
kdm.kz
kpsp.kz
mebelgrand.kz
mebelkaraganda.kz
osaka.kz
russia.kz
shahter.kz
tais.kz
tiffanymarble.kz
ulan.kz

[Peace]

Denisc а вы предлогаете закрыть SSH Я выбрал этот хостинг за ССШ

[Третя]

С Днем сисадмина, кстати.
Хакнули-то как знаминательно - в праздник...

наши рыбачки-охотнички уже гуляють

[Denisc]

Еще есть список доменов, какой скандал


abc-express.kz
adilet.kz
ads.kz
afw.kz
comptech.kz
dku.kz
el-kaz.kz
elephant.kz
evakuator.kz

и многие другие...
на сайте уже висит

Внимание!
29.07.2005 в 8 часов утра произошел взлом сервера. Уязвимость обнаружена и устранена. Хакеры подменили все файлы, содержащие в имени слово "index". Все файлы клиентов будут восстановлены из backup'a.
Приносим свои извинения.

Может все же ссх закроют

Сообщение отредактировал Denisc: 29.07.2005, 16:30:23

[Denisc]

Denisc а вы предлогаете закрыть SSH Я выбрал этот хостинг за ССШ

Не закрыть а ограничить, это же нормально. Хотите ссх - имейте фиксированный ип, иначе зачем Вам это?

Все операции можно через файловый манагер делать...да и контроль за сервером должен быть 24*7 обязательно.

[|imp|]

Да репутация xhost.kz упадет и кто то получит по ?шапке?.
А сколько потеряно клиентов, а сколько денег!
А всё из за плохой работы!
А может их админам плохо платят.???
Вот и работать не хотят.
Хотя я согласен с высказываниям, что нет такой программы или сервера, которого нельзя взломать.

[Denisc]

Denisc а вы предлогаете закрыть SSH Я выбрал этот хостинг за ССШ

У них на сервере:

WHM 10.0.0 cPanel 10.0.0-R85
RedHat 9 i686 - WHM X v3.1.0

а сейчас согласно http://layer2.cpanel.net/

Linux Linux x86-64
STABLE
10.2.0-STABLE_83
(Sat May 7 17:42:01 2005)

Обновляться нужно же...

[Bolat]

Black Grizzly

Да, неприятно, но решилось все оперативно.

Оперативно? Сам себя не похвалиш никто не пахвалит.

Еще раз заметил, что много быдлятника, который прям захлебнулся от счастья, увидев взлом.

Ты кого конкретно под быдлятником имееш ввиду?

А крики про работу админов и прочее - сами чтоль такие спецы?

Ну по крайней мере так позорно не плашали.

[Peace]

Какое отношение имеет cpanel к взлому через openSSH, нука раскажите.

[Peace]

Bolat Нука поясните мне какое Отношение Гризли имеет к xhost? или тока кричать умеем?

[Peace]

Сори за дубль =(

Сообщение отредактировал Peace: 29.07.2005, 17:24:17

[Denisc]

Какое отношение имеет cpanel к взлому через openSSH, нука раскажите.

Когда запускается обновление cpanel она тянет за собой обновление всего софта, конечно же софт можно и ручками обновлять, но это, наверное, не было сделано.