RemZ Posted August 24, 2004 Share Posted August 24, 2004 Захожу на ццц.ольгино.инфо, а там "BI0S ownz your Linux b0x by CraigZ" Ну что это такое??? Второй раз за неделю! Quote Link to comment Share on other sites More sharing options...
Valera Posted August 24, 2004 Share Posted August 24, 2004 точно блин старый индекс переименовали в backup.php и записали свой новый index.php Quote Link to comment Share on other sites More sharing options...
CyberDem0n Posted August 25, 2004 Share Posted August 25, 2004 Ну и как таких хостерам объяснить что нужно апдейтится? Quote Link to comment Share on other sites More sharing options...
Sevat Posted August 25, 2004 Share Posted August 25, 2004 хостинг для нас бесплатный, мы требовать не можем Quote Link to comment Share on other sites More sharing options...
CyberDem0n Posted August 25, 2004 Share Posted August 25, 2004 Кто-нить пробовал разобраться, каким образом дефейснули? Quote Link to comment Share on other sites More sharing options...
dannis Posted August 25, 2004 Share Posted August 25, 2004 Кто-нить пробовал разобраться, каким образом дефейснули? В первом приближении - чепрез гугл. Нашлись сайты с аналогичной надписью на первой странице Quote Link to comment Share on other sites More sharing options...
rus Posted August 25, 2004 Share Posted August 25, 2004 Хакают нас через дырки в Иконбоарде, хостер не при чем. Решение: обновлять, латать Иконбоард. Quote Link to comment Share on other sites More sharing options...
RemZ Posted August 25, 2004 Author Share Posted August 25, 2004 В первом приближении - чепрез гугл. [узнает много нового про подлом] Quote Link to comment Share on other sites More sharing options...
CyberDem0n Posted August 25, 2004 Share Posted August 25, 2004 Хакают нас через дырки в Иконбоарде, хостер не при чем. Решение: обновлять, латать Иконбоард. Красота... :-) Хостер тоже мышей не ловит, у него федора далего не первой свежести... Взять хотя-бы тот же самый апач... Quote Link to comment Share on other sites More sharing options...
Karlo Posted August 25, 2004 Share Posted August 25, 2004 Господа, я знакомый Ольгинца с ником rus, и по совместительству представляю хостинг провайдера. Вы используете Ikonboard 3.1.2a, а вот описание дырки в этой версии http://www.securityfocus.com/bid/7361/info/ (An attacker may exploit this issue to execute arbitrary commands in the security context of the web server hosting the vulnerable IkonBoard) Так как на хостинге настроен SUExec (CGI исполняется от того же пользователя, которому принадлежит файл приложения), а у вас один и тот же пользователь для сайта и форума, атакуюшая сторона получает возможность исполнять команду от этого пользователя ... на этом остановимся. Могу посоветовать: 1) Обновить версию форума или наложить патч как советуют на http://www.securityfocus.com/bid/7361/solution/ 2) Создать еще один сайт например forum.olgino.info, котрый будет управляться другим пользователем PS Политика безопасности на хостинге такая: При обнаружении дырок в приложениях, которые _мы вам установили_ вместе с виртуальным сервером, или которые _вы установили сами через Upgrade Center_ в панели управления, мы выпускаем обновления, рассылаем уведомление об этом, и у вас появляется возможность обновиться через контрольную панель. Наиболее критичные заплатки мы устанавливаем сами. На хостинге у каждого пользователя свой выделенный сервер со своими приложениями и пользователями. У вас есть полный доступ к своей системе (с правами root и тд), который позволяет обновить любые приложения (apache, MySQL, PHP и тд.) Мы рекомендовали изначально использовать phpBB, так как он есть у нас в списке приложений доступных через phpBB и мы бы выпускаем заплатки для него. Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.