Форум о заработке и инвестициях
> Форум фрилансеров
> Поиск работы/подбор персонала/сервисы
> Web Хостинг
28.03.2013, 14:00
|
Сообщение от ddos-guard
Судя по всему, подобная уязвимость существует на подавляющем большинстве хостингов в мире, поэтому после того как мы её обнаружили и опубликовали отчет, взломы на других хостингах участились.
|
28.03.2013, 17:06
|
Сообщение от WorldOfHYIP
Почему за последнее время ломали только вас через данную уязвимость?
|
28.03.2013, 21:35
29.03.2013, 12:51
Re: История одной уязвимости
|
Сообщение от WorldOfHYIP
Все это весьма интересно, но возникают два нескромных вопроса:
1. Почему за последнее время ломали только вас через данную уязвимость? По крайней мере, мне неизвестны случаи, а данная уязвимость существует достаточно долго. 2. Почему вы не приняли меры защита на уровне ядра ОС, чтобы блокировать даже возможность доступа к файлам со стороны стороннего ПО за пределами домашней директории. Я полагаю, можно было изолировать. |
31.03.2013, 12:17
19.04.2013, 17:37
|
Сообщение от ddos-guard
1. Чуть выше подтвердили - ломали не только нас.
У нас много сотен доменов на хостинге, при этом взломы касались только хайпов, причем не всех хайпов и далеко не массово. Взломщикам не откажешь в самоконтроле - ломались 1-2 хайпа в неделю, паниковать они начали только в последние несколько дней. Сразу после того как мы закрыли уязвимость, взломы прошли по другим хостингам - ломали то что осталось ломающимся. Судя по всему у нас просто было больше проектов, которые на слуху. 2. Меры защиты как раз привели к тому что доступ был возможен только через почту и мы не получили расползания дыры. Файлы конфигурации roundcube к сожалению никак нельзя скрыть от самого roundcube |
20.04.2013, 18:03
|
Сообщение от Hyip Paradise
Админка стала старай (заметил по добавлении инвест-плана), а в новой версии при добавлении плана выбор (dayli/hourly) под сроком, в старой под %.
|
|
Сообщение от Hyip Paradise
1) Брали у Вас дедик, через 5 минут как залили новый GoldCoders файлы были изменены, до старта проекта оставалось 2 дня...кто смог заменить файлы?
|
|
Сообщение от Hyip Paradise
Так что не лялякайте, кидаете админов и людей...звери.
Категорически не советую брать ддосгвард, МОШЕННИКИ. |
20.04.2013, 19:37
21.04.2013, 05:55
|
Сообщение от capitalistas
eval
|
21.04.2013, 13:08
24.04.2013, 17:09
Re: История одной уязвимости
|
Сообщение от WorldOfHYIP
Давайте выкладывать только факты, а не домыслы и догадки. Про eval есть официальный ответ разработчика – он не используется в скрипте. Если кто-то что-то утверждает, приводите пример, иначе ваши послания простой флуд
Хотелось бы узнать официальную позицию хостера. |
24.04.2013, 17:45
|
Сообщение от ddos-guard
1. Факты были в первом посте
2. Что там использует разработчик - eval или не eval, - проверить не представляется возможным, скрипт зашифрован. Факт в том, что данные, пришедшие из сети, были выполнены. 3. Инсинуации про подмену скрипта считаю безграмотным бредом - это зашифрованный скрипт под лицензией gc, лицензия, насколько я помню, не слетала, а скрипт не терял функциональности. 4. Сам факт того что гк в срочном порядке обновили скрипт после появления нашего разбора, полностью закрывает вопрос "был ли eval в скрипте" P.S. Как-то не очень красиво демонстрировать своё невежество в чужой теме. |
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| TeleTRADE. Мошенники из КРОУФР или история одной претензии. | Kreol | Претензии к компании Телетрейд | 84 | 02.09.2015 22:47 |
| Индивидуальное занятие по теме "SEO-уязвимости. Как не навредить продвижению сайта?" | Владимир999 | Сайт & Серверное администрирование | 1 | 14.11.2011 23:49 |
| уязвимости скрипта в интернет казино | jensha | Другая работа/сервис | 7 | 15.12.2008 22:26 |
