Скрипт goldcoders

Я сомневаюсь что KoDDOS имеет дыры или разводит своих клиентов.
На DDOSGUARD'е было тоже много случаев взлома. Причина: взлом через почтовый менеджер roundcoub, у них кажется даже статья на Хабре есть по этому поводу.

Не согласен с тем, что взлом происходит через менеджер roundcoub, анализ взломанных проектов показал, что взлом происходит через АПИ, каким именно образом не понятно, но скорей всего это что типа шелл(оболочки). Просто на счету вдруг появляется сумма с нулями 5000 или 10 000$, и выводят их не более 50 или 100 за один раз, чтобы админ не заметил эту утечку денег.
Имеет ли к этому отношение сам хостер не доказано, взламывают на разных хостерах

Ребят, не буду рекламировать скрипты CoderBox. Но хочу сказать что хорошие скрипты стоят тысячи а не десятки $

Проспамил Кодербокс по всему форуму

Valentinvv,
1

Всем привет.

Сегодня в очередной раз был взломан проект на скрипте Goldcoders. Сам взлом происходит через Api. Хостер коддос и у него был включен режим автовыплат.

Схема самого взлома обычная появляются аккаунты с большими суммами на счету, автовыплаты обычно настраивают на вывод не более 100$, но злоумышленники выводят не большими суммами до тех пор пока деньги на счету перфекта прикрученного к проекту не закончатся.

Вывод такой автовыплаты включать надо только в таком случае если Вы уверены, что Ваш проект не взломают.

Ломают поголовно почти все скрипты, даже некоторые самописные. И не в хостинге дело, НО... вот в чем фишка - на другом форуме админы пишут что на коддосе почти всё с инстантом ломают

Согласен но они наверно со временем, повысили уже свою классификацию и теперь ломают и без автовывода тоже. Такие примеры уже есть.

если гк не лицензия то разработчики просто блочат его.

У одного моего клиента на KoDDOS был проект. Его каждый день взламывали (это длилось около 2 дней). Потом он решил отключить автовыплаты, так эти скоты умудрились поменять кошелёк на ввод. Вообщем, съехал он с Koddos на другой хостинг и головы не грел.

Наверно хостеры мутили?

Есть один очень хороший совет никогда не брать доменное имя на том хосте на котором собираешься работать. Потому что? например если у коддоса купить домен имя то при переезде он может не отдать его, а если взять его отдельно, то для переезда надо будет только иметь бакап и перенастроить DNS.

это нарушение правил регистраторов. В таких случаях пишется абуза и домен отдают. Если пойти дальше, то можно нагнуть регистратора домена на санкции от реестра, но это уже другая история...

Никто с этим не спорит, но хостеры которые продают домен. имена анонимно, бравируют этим.

Хостеры, как правило, регистрируют домены по партнерской программе того или иного регистратора. Домен фактически находится у регистратора на пртнерском аккаунте хостера и ничего не мешает владельцу домена обратиться к регистратору и попросить переместить домен в личный аккаунт на сайте регистратора, ну или к другому партнеру (при условии, что домен на свои реальные данные зарегистрирован).

У меня помню классные домены тупо отобрали, данные указала не точные, потому не смогла отвоевать (((

Немного добавлю по защите своего проекта на гк.

Насколько я понял чтобы взломать проект на гк достаточно включить автовыплаты, но связано ли это еще с хостером коддос пока не доказано.

Вот выписка из админки гк одного из взломщиков --

Account name: timur
User name: Timur
E-mail: [email protected]
Perfectmoney account: U2962153

Account balance: $1,320.00
Perfectmoney balance: $1,320.00
[transactions history]

Total deposit: $10,000.00
Total active deposit: $10,000.00
[transactions history] [release a deposit]

Обратите внимание на депозит $10,000.00 он просто нарисованный. Прекрасно зная что при автовыводе стоят обычно ограничения не более 50 или 100. Они выводят по 40 или по 50.

Сначала просто тестируют Ваш проект. Например если Вы увидите вложения по 0,01$ уже надо быть настороже. Потому что после этого на счету уже окажутся совсем др цифры.

Как обезопасить свой проект от таких действий. Самый лучший и надежный совет не держите на счету перфекта больше денег чем нужно для текущей работы или столько чтобы хватило до следующей проверки работы проекта Вами.

Время на съем денег у этих злоумышленников минимальное и составляет всего от 1 до 2-х минут, работают они примерно по 10 чел (хотя возможно это всего 1, но открывает много аккаунтов), снимают реферальные. Но они в любом случае не могут выбрать больше того что есть на счету перфекта.

Мы обратились в гк с просьбой установить модерацию на инвест денег, и тогда админу проекта будет гораздо проще, каждый инвест он сможет проверить и запустить в проект, только в том случае если деньги на самом деле прошли. Гк ответил что это отдельная и платная услуга, но в принципе это возможно.

Valentinvv,
Valentinvv, я хочу воспользоваться вашими услугами. Мой Скайп in-city.biz

Заказывал настройку скрипта GC у Valentinvv,настроил быстро и без проблем.

Обратился к Valentinvv, скайп nizhenolya.
Была нужна помощь в установке SSL-сертификата. Очень помог, всем рекомендую