Детективная история взлома одного коммерческого хостинга с наказанием и рекомендациям

Почему с хостинговой машины пускать юзеров можно только на http/https - а остальное

рубить на корню. Увы, и при этом спамить оно в веб (форумы etc) сумеет.

myhand, Спам по форумам ест ЦПУ, тут как некрути заметно :)

Ну, остается спамить тихо и незаметно ;-) Чтоб не ело. Это уже вопрос

экономики. Сколько надо проспамить vs как долго стремиться сохранить контроль

за скомпрометированным аккаунтом.

К сожалению, достаточно типичная история, которая происходит достаточно часто на серверах, не настроенных корректным образом, а также не обновляемых регулярно (ежемесячно + немедленно при выходе критических обновления os, ПО или на используемые панели управления).

Админов последнее время развелось море, зайдите в раздел предложения услуг здесь на форуме, админы - каждый второй, а потом вот такие вот сервера получаешь и диву даешься. Научились по howto делать элементарные вещи и уже крутые админы :)

MIRhosting.com, Ну скоро будет как с сеошникам, естественный отбор так сказать :)

Зачастую в подобных вещах виноват владелец сервера.. Я знаю немало людей, включая хостеров, которым жалко денег на full-managed или тем более своего админа. Работают по принципу "полетело - найдем фрилансера - починит - снова живем".

Знаю даже одного, который делает тупой ресетап ОС при любых проблемах :)

Это как? 0_0

ЗЫ: А вообще, при компрометации сервера как в теме ТС - сетап с нуля = must be.

Это "гм, при обновлении навернулся апач. А реинстальнем-ка мы убунту, все равно данные на другом разделе".

Обновленная ссылка на статью

Пять с плюсом за картинку.