Взломали Billur...

[kirill]

Сообщение от Aziz D. Jumakulov

Мы используем лицензионный Плеск.
Это где вы видили, чтоб хостер использовал крякнутый Плеск?

ну тогда расскажите нам, как вас крякнули...

[Ruslan Aliev]

Опишу реальный случай который был примерно в 2006 году.
Стоял апач с пхп модулем. Стоял висивиг с файловым менеджером (для заливки рисунков). Оказалось что сам висивиг дырявый и файловым менеджером можно пользоваться без авторизации (причём не напрямую, а набрав волшебный УРЛ). Через файловый менеджер залили бекдор. Через него дефейснули весь сервер.

В итоге выяснили что:
- Ось хоть и была линуксовой, но была заточена под десктоп, и для работы в качестве сервера нуждалась в доводке напильником
- Пользователи не были чрутнуты
- Не среагировали вовремя на предупреждение ЦЕРТа (МинЗдрав ведь предупреждал...)

Надеюсь описание этого случая поможет и вам.

[Dmitry Paleev]

А почему дефейсы не убрали до сих пор?

[Erkin Kuchkarov]

Американцы врезались в китайский истребитель. Китаец кинул копытца.
А накануне я одной даме программисту объяснял как настроить CheckPoint... предварительно настроив OpenSuse Firewall таким образом что бы он пропускал весь трафик на нужный хост (экспериментировали).
Дама сделала тоже самое с CheckPoint и принялась за установку Windows NT. Но так как подошел конец рабочего дня, естественно что никто не накатил сервис и опшин паки, не переименовал аккаунт админа и вообще не установил на него пароль
Утром на IIS уже красовалась надпись о том что американцы де козлы а китайские летчики самые лучшие. Нимду словили. После этого я стал более щепетильнее
С тех пор и не ломали

[dmitry.uz]

Сообщение от Aziz D. Jumakulov

Это самое жалкое и гнусное деяние которое я видел в хостинге, а крекер, именно cracker а не хакер, сделавший это, самый тупой идиот на свете, это видно по его следам.

Извините, как можно так называть человека который мягко говоря показал Вам что работать Вы или не умеете или ленитесь ? Если же он настолько туп, то как он смог Вас сломать ? Кстати, Вы так и не прокоментировали способ взлома - стыдно что-ли ?

[kirill]

Сообщение от dmitry.uz

Извините, как можно так называть человека который мягко говоря показал Вам что работать Вы или не умеете или ленитесь ? Если же он настолько туп, то как он смог Вас сломать ? Кстати, Вы так и не прокоментировали способ взлома - стыдно что-ли ?

+1
Если он и был бы таким жестоким, то он вообще бы все удалил.

[Serj Korobov]

Уважаемый Азиз, который директор! Ваша контора облажалась в очередной раз! И не надо этого отрицать и валить на злобных троллей хакеров.
скажите по существу, чего следует ждать вашим клиентам?! Неустоек?скидок? бонусов? или как всегда жалких оправданий?
ps говорю как клиент!

[Nadir Zaitov]

Оффтоп:

Сообщение от Aziz Rakhimov

И что, 10Мб идущего потока файрволила ? Или канал на 64К был :-)

Речь о Пентиуме втором... не знаю сколько там мегагерцовый он был. С "256кб/с мозгов" я что-то запорол (поздно было - голова как ежик в тумане), все поправил. А скорость ограничивалась скоростью карточки - там старые карточки только 10мб/с стояли. Скорость процессора даже в 800MHz наверное достаточна, чтоб в таком потоке проследить IP адреса в загаловках пакетов и правильно их перенаправить, так?

[German Stimban]

Сообщение от Timur Rasulov

Я вот смотрю на посты и думаю - а как бы помог фаервол-то? Уязвимости апача он не прикроет, брут паролей - тоже...

От дыр на апаче не спасёт, но брут паролей заблокирует. Любой разумный файрвол должен заблокировать кучу запросов с одного ip.

[kirill]

Сообщение от German Stimban

От дыр на апаче не спасёт, но брут паролей заблокирует. Любой разумный файрвол должен заблокировать кучу запросов с одного ip.

файер может только заблочить, а определить брут, наверно этим занимается не файервол....