Перейти к публикации
RemZ

Опять корень хакнули??

Рекомендованные сообщения

Захожу на ццц.ольгино.инфо, а там "BI0S ownz your Linux b0x by CraigZ"

Ну что это такое???

Второй раз за неделю!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

точно блин

старый индекс переименовали в backup.php

и записали свой новый index.php

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
хостинг для нас бесплатный, мы требовать не можем

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
Кто-нить пробовал разобраться, каким образом дефейснули?

В первом приближении - чепрез гугл.

Нашлись сайты с аналогичной надписью на первой странице :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
Хакают нас через дырки в Иконбоарде, хостер не при чем. Решение: обновлять, латать Иконбоард.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
В первом приближении - чепрез гугл.

[узнает много нового про подлом]

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
Хакают нас через дырки в Иконбоарде, хостер не при чем. Решение: обновлять, латать Иконбоард.

Красота... :-)

Хостер тоже мышей не ловит, у него федора далего не первой свежести... Взять хотя-бы тот же самый апач...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Господа, я знакомый Ольгинца с ником rus, и по совместительству представляю хостинг провайдера.

Вы используете Ikonboard 3.1.2a, а вот описание дырки в этой версии

http://www.securityfocus.com/bid/7361/info/

(An attacker may exploit this issue to execute arbitrary commands in the security context of the web server hosting the vulnerable IkonBoard)

Так как на хостинге настроен SUExec (CGI исполняется от того же пользователя, которому принадлежит файл приложения), а у вас один и тот же пользователь для сайта и форума, атакуюшая сторона получает возможность исполнять команду от этого пользователя ... на этом остановимся. Могу посоветовать:

1) Обновить версию форума или наложить патч как советуют на http://www.securityfocus.com/bid/7361/solution/

2) Создать еще один сайт например forum.olgino.info, котрый будет управляться другим пользователем

PS

Политика безопасности на хостинге такая:

При обнаружении дырок в приложениях, которые _мы вам установили_ вместе с виртуальным сервером, или которые _вы установили сами через Upgrade Center_ в панели управления, мы выпускаем обновления, рассылаем уведомление об этом, и у вас появляется возможность обновиться через контрольную панель. Наиболее критичные заплатки мы устанавливаем сами.

На хостинге у каждого пользователя свой выделенный сервер со своими приложениями и пользователями. У вас есть полный доступ к своей системе (с правами root и тд), который позволяет обновить любые приложения (apache, MySQL, PHP и тд.)

Мы рекомендовали изначально использовать phpBB, так как он есть у нас в списке приложений доступных через phpBB и мы бы выпускаем заплатки для него.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Присоединиться к беседе

Вы можете опубликовать сообщение сейчас и зарегистрироваться позднее. Если у вас ест ьаккаунт, войдите в него для написания от своего имени.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.


  • Сейчас на странице   0 пользователей

    Нет пользователей, просматривающих эту страницу.

  • Заходи к нам в Telegram!

  • Интересные предложения

×
×
  • Создать...