uForum.uz - Взломали Billur...

uForum.uz (https://uforum.uz/index.php)

- ActiveCloud (https://uforum.uz/forumdisplay.php?f=455)

- - Взломали Billur... (https://uforum.uz/showthread.php?t=11411)

Да вообще позорище - турок(!!!) хакнул.

Оффтоп:

Цитата:

Сообщение от Erkin Kuchkarov (Сообщение 334657)

Да вообще позорище - турок(!!!) хакнул.

А турки не люди? Национализмом попахивает, извините

Оффтоп:

Цитата:

Сообщение от Химера (Сообщение 334679)

Оффтоп:

Цитата:

Сообщение от Erkin Kuchkarov (Сообщение 334657)

Да вообще позорище - турок(!!!) хакнул.

А турки не люди? Национализмом попахивает, извините

Да мы наверное единственные кого хакнули турки :))) Скоро алеуты будут хакать... долгими зимними вечерами :)

Цитата:

Сообщение от Erkin Kuchkarov (Сообщение 334680)

Да мы наверное единственные кого хакнули турки )) Скоро алеуты будут хакать... долгими зимними вечерами

Тут вы не правы, турки много сайтов за бугром хакнули, например недавно иранцы twitter хакнули.

Оффтоп:

Цитата:

Сообщение от T-Moor (Сообщение 334682)

Цитата:

Сообщение от Erkin Kuchkarov (Сообщение 334680)

Да мы наверное единственные кого хакнули турки )) Скоро алеуты будут хакать... долгими зимними вечерами

Тут вы не правы, турки много сайтов за бугром хакнули, например недавно иранцы twitter хакнули.

Twitter хакнули иранцы, а вся слава туркам? ;) ... Ладно... пора заканчивать холивар.
Админ биллура должен принести свои извинения всему ИТ сообществу Узбекистана и как минимум на пару месяцев отказатся от зарплаты. Ибо он ничего не делал :)

Цитата:

Сообщение от Ruslan Khudyakov (Сообщение 334652)

Таки Линь

Чем это ты его? По 25-му? А я по ssh пыталась...

Оффтоп:

Цитата:

Сообщение от Ruslan Khudyakov (Сообщение 334655)

Оффтоп:
А может рутовый пасс был 1234

А может и вовсе - qwerty :(

Оффтоп:

Цитата:

Сообщение от Tatyana Belyakova (Сообщение 334697)

Цитата:

Сообщение от Ruslan Khudyakov (Сообщение 334652)

Таки Линь

Чем это ты его? По 25-му? А я по ssh пыталась...

Нет, это http-заголовок 80-й порт.

Ребят из компании Billur.net надо гнать шваброй - компания откровенно плюёт на своих клиентов.

Цитата:

Сообщение от magistr_yoda (Сообщение 334726)

Ребят из компании Billur.net надо гнать шваброй - компания откровенно плюёт на своих клиентов.

Если всех, кто ведёт неверно бизнес, гнать...

Такие взломы идут на автомате. Взлом через OS обычно, ее уязвимость.
Пропустили пару обновлений версий ядра - уже уязвимы. А хостинговые админы не любят часто апгрейдить софт, ибо есть боязнь что какой-то из сайтов может "полететь"
Софт на автомате внедряет зашифрованный javascript во все файлы с названием index, default, header, footer c различными расширениями.
То, что взлом на автомате, легко увидеть - дата изменения всех таких файлов на ПК - почти одна и та же.
Я вообще сомневаюсь, что целенаправленно прямо только Биллур ломали. Обычно софт парсит поисковую выдачу и проводит атаку на уязвленные хосты

Такие взломы не редкость. Не обходят даже стороной таких хостеров как HostGator, Godaddy и др.