Если хостинг на reg.ru.

  • 11 Ответов
  • 707 Просмотров

0 Пользователей и 1 Гость просматривают эту тему.

*

Оффлайн pirks

Если хостинг на reg.ru.
« : 18.05.2016, 19:40:39 »
Добрый день!

Сайт был взломан в конце апреля. Очевидно, несвоевременное обновление. 
Вылечил. Провел профилактические мероприятия. И вот вчера опять.
Откатил на пару дней назад и забрал зараженный бэкап для поисков зверей и анализа.
В процессе всех этих телодвижений, вот что обнаружилось ...
При входе по sftp из mc, если не указывать путь до сайта, попадаешь(!) в корень сервера.
Написал в техподдержку, они просто предложили указывать путь до сайта.
Как-то неуютно себя чувствую, в /tmp сервера например видно логи взломанных сайтов ....
u******_hack .log  u****** - логин к хостингу.
Файлы доступны на чтение и в них видно какие файлы хостер считает зараженными ... )
 в /home видны имена локальных папок - логины техперсонала reg.ru.

Если кто хостится на регру, попробуйте зайти так по sftp - это только на моем сервере творится или на всех?)






*

Онлайн voland

  • ********
  • 9939
  • [+]520 / [-]101
  • СКАЙП утерян! Пишите в телеграм @volandku
    • Просмотр профиля
    • webstudio.pro
Re: Если хостинг на reg.ru
« Ответ #1 : 18.05.2016, 20:30:28 »
А я всегда был против использвания reg.ru как хостера )


*

Оффлайн vipiusss

  • ********
  • 5865
  • [+]325 / [-]10
  • Skype: renor_
    • Просмотр профиля
Re: Если хостинг на reg.ru
« Ответ #3 : 18.05.2016, 21:03:05 »
Если хостинг на reg.ru-сайт отправится в дыру!
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями

*

Оффлайн pirks

Re: Если хостинг на reg.ru
« Ответ #4 : 18.05.2016, 21:30:25 »
Я так понял, юмористы - злопыхатели отстрелялись, и сейчас пойдет реклама альтернативного хостинга ... )
P.S. На данный момент хостер ничего не закрыл - "это не баг,  это фича" (с). Т.е. можно не тестировать.

*

Онлайн voland

  • ********
  • 9939
  • [+]520 / [-]101
  • СКАЙП утерян! Пишите в телеграм @volandku
    • Просмотр профиля
    • webstudio.pro
Re: Если хостинг на reg.ru
« Ответ #5 : 18.05.2016, 21:43:24 »
То есть сказать не ходи туда - снег башка упадет это злопыхательство?
нуу Ок

*

Оффлайн flyingspook

Re: Если хостинг на reg.ru
« Ответ #6 : 18.05.2016, 21:51:03 »
В нашем веке еще кто то шараду использует под сайты.

*

Оффлайн pirks

Re: Если хостинг на reg.ru
« Ответ #7 : 18.05.2016, 21:52:51 »
То есть сказать не ходи туда - снег башка упадет это злопыхательство?
нуу Ок
Ну так, сайт уже там.  Под снегом. ) Совет не ходить, уже запоздал  .. )
Владелец сайта очевидно выбирал хостинг по причине наличия у хостера бумажного документооборота и ряда нюансов важных для бюджетной организации.
Это было давно и регру вполне себя оправдывал.

*

Оффлайн flyingspook

Re: Если хостинг на reg.ru
« Ответ #8 : 18.05.2016, 21:58:25 »
Там все так как было так и осталось, а то что вы лазите по серверу это не означает что что то можете сделать в рамках не своего пользователя, на шарада хостах это практически у всех хостеров.

*

Оффлайн pirks

Re: Если хостинг на reg.ru
« Ответ #9 : 18.05.2016, 22:52:47 »
Там все так как было так и осталось, а то что вы лазите по серверу это не означает что что то можете сделать в рамках не своего пользователя, на шарада хостах это практически у всех хостеров.
То, что сделать что-то будет нельзя, это предполагалось. Но показывать пользователям, какие сайты взломаны и перечень зараженных файлов, это как-то криворуко для хостера, не предполагал, что это норма. )
flyingspook, закрывайте тему, будем считать, что инцидент закрыт. )
 


Re: Если хостинг на reg.ru
« Ответ #11 : 26.05.2016, 07:31:20 »
Заливал несколько сайтов клиентов на рег ру, полет нормальный, все работает как часики. Хостер-хостером, а самому тоже не нужно плошать, поставьте на сайт RSFirewall например и будет вам счастье.