Вирус на хостинге - а хостинг молчит!

Спасибо.

Утончю - по фтп логам кто-то был в момент инфиуирования значит что хостинг не виноват :) ?

Brim.ru добавил 04.07.2009 в 00:10

- если хостер заметит использование программ такого рода у него будут весомые основания залочить Ваш аккаунт или прислать Вам предупреждение, так как этот скрипт относится к категории malware приложений.

- тогда не стоит пробовать?

- или один "тест" такой программой еще не очень плохо :o

Если у хостера есть какой-то мониторинг автоматический, то он может и после 1 раза спалить.

Например проверка названий заливаемых файлов на стоп-слова, *shell*, *.exe и т.д.

Но большинству мелких хостеров на всё наплевать, и они не проверяют регулярно сайты клиентов,

тут уже сами решайте рискнуть или нет :)

Ну скажите что вас похакали и наверное закачали скрипты. Думаете персонал хостинга умеет думать и устанавливать источник "заражения" ? Хаха.

- да, если кто-то был и менял зараженные файлы, значит заражение произошло через FTP, т. е. удаленно и хостер тут не причем, а проблему надо искать у себя и разбираться как был скомпрометирован FTP пароль

- риск есть, а главное у хостера будет прекрасный повод отмазаться от претензий в случае если проблема все же в его дырявых настройках, так как с "хулиганами" обычно не церемонятся :)

2 Brim.ru

вот время изменения файлов я и не посмотрел 🙄

Прихожу к выводу что лучше "тестилкой дырок" и не пользоваться...

Хотя у хостера есть 3 дня теста - моно зарегиться и проверить :o - дело ;) ?

- как минимум переименовать "тестилку" во что-то безобидное, типа "index.php" ;)

если пользователь сможет этой программкой что-то наделать, то хостер выкинув такого пользователя, сам признается в безграмотности своих админов... 🚬

и еще момент, допустим open_basedir не даст r57 выйти "выше" пользовательского уровня, однако есть же perl, на худой конец php -n можно забацать и проигнорировать mod_php директивы и php.ini файл :D

Все зависит от квалификации как тестера так и злоумышленника, кроме того есть достаточное количество эксплоитов под все версии сервисного ПО, так что в знающих руках можно поднять привилегии до root, и делай что хочешь.

Каждый должен обеспечить свою локальную безопасность, а безопасность сайта должна лежать на плечах хостера, иначе за что тогда мы платим. Второй вопрос это уже порядочность хостера.

- прочел первый раз и подумал что вы про защиту

- перечитал и понял что про атаку :)

- если у вас есть опыт не подскажете по защите тех же самых php 🙄 ?

2 seohnik

- согласен

95% заражаются от пользователя, троянами, выниманием данных из Total Commander.