- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы
Для интернет-магазина инженерных систем
Мария Лосева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
А как я поменяю пароль от SSH если Firsvds выключил у меня VMmanager?
passwdПримечание: Символы при вводе пароля в терминале не отображаются в целях безопасности.
Скорее всего это уязвимость с июня, где через ядро можно было через открытый порт слушать образы контейнеров. Почему они не закрыли эту уязвимость - не ясно. Видимо ISP System нужно еще купить подписку на VPN, что бы они знали что в Мире происходит и какие уязвимости в linux ядрах в этом году.
Сейчас через ИИ - бум взломов. Делают на локальных моделях ИИ, где нет политики запретов на хакинг. Правда и стоит это дорого....
Раньше чтобы такое провернуть нужно было быть супер-хакером. Недавно был еще один взлом с BGP-injection одной известной панели - раньше такое почти невозможно было провернуть.
Патчат, но пока нет официального ответа от поддержки:
https://www.ispsystem.com/vm-changelog
Вот что прислал мой хостер:
Инцидент в VMmanager, и почему ваши серверы в безопасности
Вы, возможно, уже слышали о массовых взломах хостинг-провайдеров через уязвимости в платформе VMmanager.
Сразу к главному: ваши виртуальные серверы никак не пострадали. Все VPS работали в штатном режиме, а наш аудит не выявил никаких следов доступа к нашим узлам и вашим виртуальным серверам.
Что произошло
Это была не целенаправленная атака на Senko Digital - по той же схеме были атакованы как минимум десятки хостинг-провайдеров, использующих платформу VMmanager.
12 октября злоумышленник через цепочку уязвимостей в панели создал два API-ключа с правами администратора. Последнее использование этих ключей было замечено 13 октября в 00:20 UTC. По имеющимся у нас данным и результатам аудита, после этого злоумышленник больше не выполнял никаких операций с помощью этих ключей.
14 октября мы обнаружили их во время плановой проверки безопасности, немедленно отозвали и закрыли публичный доступ к панели. Это произошло за 3 дня до того, как у других провайдеров начались поздние этапы атаки: бэкдоры, сбор данных с дисков VM и выгрузка баз данных. До нас эти этапы попросту не дошли.
Какие меры были приняты
- заменили управляющий SSH-ключ на всех узлах и сбросили все пароли и учётные данные платформы
- провели полный аудит инфраструктуры: узлы, сервер панели, база данных - всё чисто
- развернули новую установку VMmanager на отдельном сервере, изолированном от интернета
В рамках проведённого аудита факта дампов (выгрузки) базы данных, чтения записей в базе данных с данными пользователей, чтения и/или выгрузки содержимого виртуальных серверов, компрометации узлов и виртуальных машин не установлено.
Прямой доступ к VMmanager останется закрытым. Базовые операции с серверами доступны через личный кабинет и нашу техническую поддержку, а в ближайшие дни мы запускаем новый личный кабинет собственной разработки в открытое бета-тестирование.
Что рекомендуем сделать вам
Следов компрометации ваших данных не найдено, но на всякий случай рекомендуем сменить пароли на серверах (особенно если вы используете изначальный root-пароль из письма), перейти на SSH-ключи с отключённым входом по паролю и обновить ключи, токены, пароли и прочие учётные данные, которые хранятся на ваших серверах.