Włamanie Na Serwer Po Przez Cpanel

[Kaziuk 0]

nie wiem dlaczego ten watek został wyrzucony do kosza ... to chyba dosyc powazna sprawa , przytaczam raz jeszcze - poniewaz jest dalsza czesc ..

Sprawa dotyczy domenynet.pl

 

pierwszy mail

 

20 grudnia o godzinie 15 miało miejsce włamanie na jeden z naszych serwerów poprzez \"dziurę\" w oprogramowaniu cPanel. W 50% kont hostingowych został automatycznie podmieniony plik index.html lub index.php co spowodowało niedostępność tych stron. Pozostałe dane dzięki szybkiej reakcji administratorów, którzy przerwali proces nadpisywania plików, zostały nienaruszone.

Serwer został zabezpieczony i wdrożone zostało dodatkowe oprogramowanie.

Z systematycznie prowadzonych backupów administrator cały czas przywraca pliki, które zostały podmienione. Jeżeli po tych działaniach zauważą Państwo jeszcze jakiś błędy na swoich stronach www, to prosimy je zgłaszać.

Ze względów bezpieczeństwa zablokowany został również dostęp do cPanelu, który zostanie uruchomiony w przeciągu najbliższych 24 godzin.

 

mail ktory otrzymałem dzisiaj 21-12-2006

 

Tak jak już Państwa wcześniej informowaliśmy, wczoraj ok. godziny 15 miało

miejsce włamanie na jeden z naszych serwerów. Możliwe było to poprzez błąd

w oprogramowaniu - potocznie "dziurę" lub "lukę" w cPanel, z którego

korzystamy. Jest to oprogramowanie hostingowe ogólnoświatowej firmy, z

którego korzysta bardzo wiele firm na całym świeci. Nie znaczy to jednak,

że jest ono bez błędów. Jeden z takich błędów wykryła i zaatakowała grupa

hakerów z Turcji. Pozwoliło im to jedynie na podmianę tylko i wyłącznie

pliku index.html lub index.php na 50% kont hostingowych, reszta nie została

naruszona. Pozostałe konta został nietknięte dzięki szybkiej reakcji

administratorów, którzy przerwali proces nadpisywania tych plików. Oznacza

to, że wszystkie inne dane na kontach (bazy danych, maile, pozostałe części

stron) są nienaruszone.

 

Serwer natychmiast po tym ataku został zabezpieczony i wdrożone zostało

dodatkowe oprogramowanie.

Z systematycznie prowadzonych backupów administratorzy cały czas od wczoraj

przywracają pliki index.php i index.html, które zostały podmienione. Do

godziny 14 udało nam się zrobić już 90% kont. Trwa to dosyć długo, ponieważ

nie można robić tego automatycznie. Jeszcze dziś pliki index we wszystkie

kontach powinny zostać nadpisane.

[Gość normanos]

tez nie wiem.

 

żenująca sprawa.

[patryk 451]

Kaziuk: Wątek został usunięty bo poprzednio był zupełnie bez sensu - brakowało nazwy hosta, którego problem dotyczy, a autor wątku zrzucał rzekomą winę za włamanie na Superhost obsługujące w tym wypadku datacenter z serwerami unmanaged.. Trochę pomyślunku przy zakładaniu nowych tematów i będzie dobrze .

[ICM 0]

A wystarczyło zainstalować tylko mod security... No nic dziwnego ze podmienione, a to "pozostałe uratowane" to nie dzieki wielkiemu wkroczeniu adminow tylko na kontach nie bylo plikow 666/777... na bledach sie hosting nie powinien uczyc...

 

I do tego jeszcze zwalac wine na cPanel :|

[qwerty 0]

aktualnie nie ma zadnej potwierdzonej dziury w cpanelu

[Gość patrick]

ehh zwykły exploit r57shell przez np. dziurę w phpbbbyprzemo.

A potem skrypt podmieniający pliki index.*

[zoreander 0]

aktualnie nie ma zadnej potwierdzonej dziury w cpanelu

 

a nie potwierdzonych znając życie jest co najmniej kilka

[hyhyhy 0]

Aktualnie cPanel jest jednym z najbardziej dziurawych paneli Pozdr.

[Kaziuk 0]

przytaczam częsc istotną 3-go Maial ktorego otrzymałem dzisiaj .. 23-12-2006

 

Chcielibyśmy poinformować, że 99% zaatakowanych przez hakera serwisów

wyświetla się juz poprawnie

Jednocześnie chcielibyśmy poinformować, że atak, który został

przeprowadzony na jednym z naszych serwerów nie ominął też innych firm z

Polski i ze świata.

[hyhyhy 0]

przytaczam częsc istotną 3-go Maial ktorego otrzymałem dzisiaj ..

 

Chcielibyśmy poinformować, że 99% zaatakowanych przez hakera serwisów

wyświetla się juz poprawnie

Jednocześnie chcielibyśmy poinformować, że atak, który został

przeprowadzony na jednym z naszych serwerów nie ominął też innych firm z

Polski i ze świata.

Ciekawe... no ale cóż, muszą się jakoś wybronić Jak sie nie robi updejtów to sie ma hacki Pozdr.