Потенциальная уязвимость!

anchous, Что в суд пойдёт автор пула и что скажет, у меня тут парк затрояненных машин биткоины майнит, а эти сволочи меня взломали:)

ну а что не так то? вон чел сперевший 53 ляма у DAO тоже заявил что будет незаконно если ему не дадут обналичить

«Я разочарован тем, что использование этой функции расценивается как воровство. Моя юридическая фирма заверила меня в правомерности действий в рамках уголовного и деликтного права в Соединенных Штатах».

anchous, Фирма и физ лицо это как курица и яйцо:)

Автор трояна кстати хохол похоже. Вот смотрим инфу по трояну : http://www.isthisfilesafe.de/sha1/A645B3F5956ABA168437ED7368C6584DB130B6BB_details.aspx

И внизу где и скока был замечен и где был замечен первый раз... ☝

с доходом в 3килобакса/сутки, это скорее уважаемый украинец :D тока судя по датам обкатка на штатах была, но там видимо возникла опасность, что возьмут за задницу когтистой лапой правосудия

и судя по датам - это не анбшный слив

Да, да словил такую штуку. Спасибо что запостили!

На вдс сначала, ели вычистили. KIS не ловил её пока. (25.04.2017), от диспетчера прячется, логинишься по рдп, тоже прятался)

И еще за пару дней 3 клиента жаловались на непонятные вещи на винде..

445 он за что отвечает вообще? netbios?

Есть у кого опыт закрыть на всю сеть его на ядре сети? У клиентов не поотваливаются одинэсы всякие?

Мы закрыли на все кластеры. Вроде полет нормальный, жалоб пока не было.

не поотваливаются. это вообще стандартная практика закрывать для винды все порты до 1024 кроме небольшого списка, либо ставить хостовый IPS; если винюк не за натом

вообще не ясно, чем руководствуются люди, высовывающие винду голой задницей в окошко инета без прикрышки в виде фаервола и IPS

Ну хостеры же клиентам дают честный интернет, без фильтров пока клиент не попросит, например как на Вашем сервере у нас :)))) А уж почему клиенты файрволом не пользуются непонятно

А уж какая ОС и что там за сервисы порой и знать не знаем

Спасибо. попробуем)

Пропустили новости чтоли?

https://twitter.com/ServerAstra/status/853024609033228288