В данный момент сервер FSWEB недоступен. С большим сожалением вынужден сообщить, что он был взломан злоумышленниками, вследствие чего мы приняли решение немедленно отключить его от сети.
Поверхностный анализ ситуации показал, что все данные пользователей на месте.
Сейчас мы работаем над сервером — выясняем, что именно произошло. Как только это станет известно — мы составим план решения проблемы, о чём я сразу же сообщу.
UPD: В данный момент все работы на сервере завершены. Все аккаунты перенесены на новый сервер (IP: 188.40.86.103).
На старом сервере в течение двух недель будет работать прозрачный прокси на 80 порту. Если у вас есть домены, припаркованные к аккаунту на сервере FSWEB, и вы используете стороннй DNS-сервис — пожалуйста, не забудьте изменить A-запись вашего домена на новый IP адрес.
В данный момент все аккаунты домена uzelok.net (EOMY.NET) перенесены. Сейчас переносятся все аккаунты домена IPSYS (TopUA).
Мы продолжаем работать над выяснением точного способа взлома. Чтобы предотвратить взлом других серверов, мы уже обновили ядра, компоненты ОС и cPanel на всех серверах хостинга. _________________ Дмитрий
На старом сервере запущен прозрачный прокси-сервер на 80 порту. Таким образом, все сайты будут открываться и по старому IP-адресу. _________________ Дмитрий
В данный момент все работы на сервере завершены. Все аккаунты перенесены на новый сервер (IP: 188.40.86.103).
На старом сервере в течение двух недель будет работать прозрачный прокси на 80 порту. Если у вас есть домены, припаркованные к аккаунту на сервере FSWEB, и вы используете стороннй DNS-сервис — пожалуйста, не забудьте изменить A-запись вашего домена на новый IP адрес.
Теперь немного о том, как именно произошёл взлом сервера:
1. На взломанный пользовательский сайт был загружен shell
2. Через этот shell, используя уязвимость (скорее всего, одну из этих: ссылка, ссылка) в ядре linux, злоумышленник получил права root
3. Злоумышленник загрузил на сервер и запустил скрипт, внедряющий на все сайты на сервере HTML-код (содержащий прославляющий хакера текст)
Мы сразу же заметили необычную активность на сервере и смогли быстро остановить этот скрипт. Скрипт успел повредить около десятка аккаунтов на сервере; на всех этих аккаунтах мы вручную удалили добавленный код. _________________ Дмитрий
FAQ
Поиск
Пользователи
Группы
Регистрация
Профиль
Войти и проверить личные сообщения
Вход
