Массовый взлом Firstvds?
- Автор темы Absolute
- Дата начала
- Статус
Всем привет.
Стал искать в сети информацию по внедренному, на сайты, коду и нашел данное обсуждение.
Хостер FirstVDS, за сервером особо не смотрю, на нем болтается 1 проект, но пришло письмо от партнерской системы, что прекратились показы. Полез смотреть в чем дело и увидел в index.php кривой инклуд который приводил сайт в нерабочее состояние. Инклуд ссылался на файл cacheutf8.php
Самое интересно, что самого заинклуденного файла не было. Создалось впечатление, что хостер в автоматическом режиме почистил внедренный файл и при этом сломал сайт. Тех поддержка отбрехивается тем, что о таком ничего незнают и предлагают платную услугу по чистке сайтов от вирусов
Сервер крутится под FreeBSD.
Стал искать в сети информацию по внедренному, на сайты, коду и нашел данное обсуждение.
Хостер FirstVDS, за сервером особо не смотрю, на нем болтается 1 проект, но пришло письмо от партнерской системы, что прекратились показы. Полез смотреть в чем дело и увидел в index.php кривой инклуд который приводил сайт в нерабочее состояние. Инклуд ссылался на файл cacheutf8.php
Самое интересно, что самого заинклуденного файла не было. Создалось впечатление, что хостер в автоматическом режиме почистил внедренный файл и при этом сломал сайт. Тех поддержка отбрехивается тем, что о таком ничего незнают и предлагают платную услугу по чистке сайтов от вирусов
Сервер крутится под FreeBSD.
Absolute
Крокодил ;)
- Регистрация
- 9 Авг 2009
- Сообщения
- 581
- Реакции
- 456
- Автор темы
- #13
4 дня назад написал повторно в FirstVDS - молчат. На многих сайтах до сих пор этот шелл, через который можно залить что угодно. Делаем выводы о конторе с названием FirstVDS.
Об этом взломе также Для просмотра ссылки Войдиили Зарегистрируйся, зарегистрированная в Архангельске. Как они правильно пишут, есть в каком-то смысле и положительный момент - у некоторых сайтов ТИЦ взлетел с 20...30 до 600 и более.
Больше никаких новостей пока нет.
Благодарю тех, кто столкнулся с уязвимостью и отписывается здесь, а также тех, кто делится своими мыслями.
Об этом взломе также Для просмотра ссылки Войди
Больше никаких новостей пока нет.
Благодарю тех, кто столкнулся с уязвимостью и отписывается здесь, а также тех, кто делится своими мыслями.
Не ленитесь, пожалуйста, читать. Файл кладется в корень: /cacheutf8.php
Последнее редактирование:
Absolute
Крокодил ;)
- Регистрация
- 9 Авг 2009
- Сообщения
- 581
- Реакции
- 456
- Автор темы
- #17
nmap отдельно инсталить не стал. Прошелся Netcraft Site Report произвольно:
Из списка выше только у 62.109.17.149 и 188.120.231.76 на 1500 не открылся ISPManager. Но я так понимаю это еще не значит, что ISP панель там не стоит или не стояла?
HTML:
82.146.59.62 Linux Apache/2.4.6 CentOS mpm-itk/2.4.7-01 OpenSSL/1.0.1e-fips mod_fcgid/2.3.9 PHP/5.4.16
62.109.17.149 Linux Apache/2.2.16 Debian PHP/5.4.45-1dotdeb6.1 mod_ssl/2.2.16 OpenSSL/0.9.8o
62.109.11.50 Linux Apache/2.4.6 CentOS mpm-itk/2.4.7-01 OpenSSL/1.0.1e-fips mod_fcgid/2.3.9 PHP/5.4.16
188.120.225.30 Linux Apache/2.4.7 Ubuntu
62.109.9.74 Linux nginx/1.8.0
62.109.19.122 Linux Apache/2.2.22 Debian
62.109.17.146 FreeBSD nginx/1.4.2
188.120.237.68 Linux Apache/2.2.22 Debian
188.120.255.216 Linux Apache/2.4.10 Debian
62.109.12.236 Linux Apache/2.4.6 CentOS mpm-itk/2.4.7-01 OpenSSL/1.0.1e-fips mod_fcgid/2.3.9 PHP/5.4.16
188.120.227.213 Linux Apache/2.4.10 Debian
94.250.255.67 Linux Apache/2.4.10 Debian
62.109.16.103 Linux Apache/2.4.6 CentOS OpenSSL/1.0.1e-fips mod_fcgid/2.3.9 PHP/5.4.16
94.250.248.220 Linux Apache/2.2.15 CentOS
212.109.194.41 Linux nginx/1.10.1
78.24.221.17 Linux Apache/2.2.22 Debian
188.120.233.93 Linux Apache/2.4.6 CentOS mpm-itk/2.4.7-01 OpenSSL/1.0.1e-fips mod_fcgid/2.3.9 PHP/5.4.16
188.120.231.76 Linux nginx/0.7.67
92.63.106.208 Linux Apache/2.4.10 Debian
Последнее редактирование:
ну да ну да, тысячи хостеров не пострадали от того что клиенты не обновляются, и только их сервера умудрились ломануть по известным уязвимостям... хай дальше сказки сочиняют)
- Статус