57 odpowiedzi na ten temat

[Kamikadze]

Już przywrócili backup

[Piotr GRD]

To nie backup. Niemożliwe, by mieli backup moich plików zmodyfikowanych minutę czy dwie przed "zhackowaniem" serwera.

Tym razem pliki klientów - przynajmniej moje - zdają się być wcale nieruszone. Zgaduję, że hacker namieszał w konfiguracji serwera i podpiął wszystkie domeny pod ten sam folder na serwerze. Co nie zmienia faktu, że strony były niedostępne przez ok. 2 godziny i 20 minut wyświetlając informację o ataku i na chwilę obecną serwer ten zdaje się nie być bezpiecznym miejscem.



edycja:
Mailing od UPhost:

Cytuj

Temat: Problem z hostingiem po godzinie 16




Witamy.

Stwierdzamy dzisiejszy fakt problemu ze stronami.
Główne ip serwera zostało zmapowane na inny serwer "nie nasz" stąd błąd wyświetlania stron.
Za problem przepraszamy.
Strony działają prawidłowo.

Pozdrawiamy.

Ten post był edytowany przez Piotr GRD dnia: 21 grudzień 2011 - 18:44

[Shk]

Wszystko ładnie, pięknie - ale nie zmienia to faktu, że atak był i strony klientów były wyświetlane nie tak jak powinny.

[kaszub1136]

Piotrze też mi się tak wydaje bo wątpię aby bawił się w usuwanie wszystkiego (sprawdzałem po linkach i subdomenach i 0 dostępu do plików).

Jedyne co zostało mi z ataku to muzyka na kompie a reszta stoi jak stała więc ok

[Piotr GRD]

A jednak przywrócony został backup.

Nie od razu, z początku miałem własne oryginalne pliki aktualizowane co 2 minuty.
Ale po godzinie 19-tej przywrócona została wersja z godziny ok. 05:25 rano.

Jeśli nic się na serwerze nie stało, a tylko "zmapowano IP na inny serwer" - po co przywracać backup?...
Dlaczego nie napisać prawdy, co dokładnie się stało, jeśli administrator doszedł do tego?
A jeśli nie doszedł do tego co i jak się stało, to napisać wprost, że nie wiadomo i póki co nie ma gwarancji, że znów coś podobnego się nie zdarzy. Nawet najgorsza prawda jest lepsza od udawania, że się nic nie stało, moim zdaniem.


Za tak małe pieniądze jestem gotów zaakceptować kilka godzin niedziałania w miesiącu, a nawet taki problem jak dziś, jeśli zostaną z niego wyciągnięte odpowiednie wnioski dla bezpieczeństwa na serwerze. Nie złorzeczę, nie przeklinam, ba, nawet póki co nie planuję się wynosić z hostingu, choć o tym myślę bardziej niż choćby wczoraj. Jest to dla mnie rozwiązanie "o oczko wyżej od darmowych hostingów", cudów się nie ma co spodziewać. Jednak ani fałszywych wytłumaczeń ani milczenia i udawania, że nic się nie stało, akceptować nie potrafię...

Ten post był edytowany przez Piotr GRD dnia: 21 grudzień 2011 - 21:41

[kafi]

Coś ta prawda nie do końca wygląda na prawdziwą...

C:\Users\Konrad>nslookup ares.uphost.pl
Nazwa: ares.uphost.pl
Address: 195.242.108.87

C:\Users\Konrad>nslookup 195.242.108.87
Nazwa: s3d22.krdc.pl
Address: 195.242.108.87

C:\Users\Konrad>nslookup 195.242.108.88
Nazwa: ares.uphost.pl
Address: 195.242.108.88

Jak widać, to adres ip nie za bardzo przechodzi weryfikację wsteczną revdns.

Natomiast jeśli to stwierdzenie, że ktoś - czyt. niedobry szkodnik, podpiął pod swój serwer adres IP innego użytkownika, jest prawdziwe, to niezbyt dobrze świadczy o krdc. Ich przedstawiciel udziela się tu na forum. Może odniesie się do tej rewelacji?

[krdc.pl]

prosze nie sugerowac ze ktos "podpial" sobie cudzy adres w obrebie naszej sieci, poniewaz taka sytuacja nie miala miejsca

nie zarzadzamy serverem firmy uphost, nie monitorujmy jego zawartosci

jedyne co mozemy z cala odpowiedzialnoscia powiedziec, to tylko to, ze wykupiona usluga dzialala i nadal dziala w 100% poprawnie

co sie dzieje "warstwe wyzej" - nie lezy juz w naszej gestii

[xorg]

Cytuj

Dlaczego nie napisać prawdy, co dokładnie się stało, jeśli administrator doszedł do tego?

Jestem ciekaw, kiedy użytkownicy WHT nauczą się iż od Pana Miodka nie kupuje się żadnych usług, nawet za bezcen bo to się zawsze źle kończy. Każdy jego "biznes" nie skończył się niczym dobrym, a wciąż zaczyna z czymś nowym. Tutaj mamy kolejną prezentacje jego możliwości, w skrócie: dwa udane ataki na serwer w krótkim odstępie czasu, wypieranie się swojej winy - a zarazem zganianie jej na inny podmiot, brak oficjalnego stanowiska.

Jestem przekonany że to nie koniec, bo jak ktoś ogarnięty będzie chciał tam namotać, to na pewno już coś znajdzie

Jest pełno tanich, renomowanych firm które mają serwery i obsługę na wysokim poziomie. Abstrahując już od mojego ulubionego hostingu ( ) pod bardzo małe stronki jest wiele świetnych hostingów, np. duu.pl

Ten post był edytowany przez xorg dnia: 22 grudzień 2011 - 00:07

[TeamPlay.com.pl]

xorg, o 22 grudzień 2011 - 00:02, powiedział:

Abstrahując już od mojego ulubionego hostingu ( ) pod bardzo małe stronki jest wiele świetnych hostingów, np. duu.pl

Z czym on taki świetny? Ceny z Kosmosu + małe transfery i pojemności dysków - taniej i więcej otrzymuje w unixie bardzo dobrą jakość (juz drugi rok...).

@Wracając do Uphost - to juz wolalbym na Xaa postawic strone )

[Edart]

TeamPlay.com.pl,
po to są takie parametry aby się różni esportowcy nie plątali ze swoimi przemami itp.
"klient w krawacie jest mniej awanturujący się"

[xorg]

Jak wyżej - są to małe konta na wizytówki, strony firmowe, a nie kolejne CSowe forum na przemie - a uwierz, ze na US tego właśnie sporo.

Wszystko zależy od tego do jakiej klienteli jest kierowana oferta. Konkurencja nie polega tylko na stosunku cena/parametry.

Ten post był edytowany przez xorg dnia: 22 grudzień 2011 - 13:09

[Miłosz]

xorg, o 22 grudzień 2011 - 13:08, powiedział:

Konkurencja nie polega tylko na stosunku cena/parametry.

Jednak spora większość twierdzi inaczej. Potem wychodzi uphost chakiered baj ktośtam

[Pawel_15]

Chytry płaci dwa razy, lepiej wydać więcej i mieć gwarancję jakości, działania i stabilności. Niestety u inżyniera Miodka zawsze kończy się wszystko tak samo: brak stabilności działania, brak supportu, brak czegokolwiek poza stresem i problemami. Historia lubi się namiętnie powtarzać a ludzie dalej popełniają te same błędy.

P.S Miodek ma tytuł inżyniera czy to tak ,,dla jaj" pisane ?

[mSurf.eu]

Ma

[d.v]

Czego to te Chińczyki nie sprzedadzą...

[Sponsi]

Paweł, ale inżyniera masz po technikum chyba, nie? : )

[www.mzone-net.eu]

Sponsi, o 22 grudzień 2011 - 16:06, powiedział:

Paweł, ale inżyniera masz po technikum chyba, nie? : )

Od kiedy tak jest?
A po Liceum można mieć już doktorat ?

[regdos]

Panowie może już odpuście sobie to ujeżdżanie po Damianie. Jest jak jest każdy widzi i nie ma co wiecej pisać.

Zamuykam temat jak się pojawi coś nowego wartego napisanie prosże prosić o otwarcie.