LuckHost взломали!

Баз нет, в менеджер нет доступа. По поводу бэкапов, то вчера менеджер сказал что есть токо старые бекапы, а смысла сних, ну хоть что то чем ничего! И так администрация, клиетны нашего проекта уходят, несем убытки. Или верните вчерашний бекап или компенсацию и поверьте компенсация будет не маленькой!

Очень халатно отнеслись к факту взлома, нужно было сразу делать бекапы всех пользователей!

И что самое большое пугает, что новости на сайте Вы не вывешиваете этим самым опускаете свой авторитет среди пользователей компании лукхост.

Совет на будуйщие сделайте галерею с фото своих хостингов, команды. А то действительно такое ощущение что работают 2 человека у вас.

Бекапы мы получим свои???

Идите к крупным и дорогим, если хотите чтоб уж совсем наверняка. К примеру, kyberhost.ru - легко поддается взлому =):)

У меня 4 сайта и форум, письмо мутное тоже приходило, у кого что пропало? Грибов объелись?

Лаксхост так и не озвучил как хакерам удалось добраться до биллинга?

Было бы полезно дабы прикрыть дырки, а то есть сомнения в надежности rootpanel.

Ошибаетесь, обязаны, очень сомневаюсь что даный хостер гарантировал бекапирование информации на отдельный сервер, отключеннный от сети Интернет. Сочувствую Вашей ситуации, но хочу напомнить поговорку, пригодится - "Есть два типа админов: те, которые еще не делают бэкапы, и те, которые уже делают".

Никогда не полагайтесь на хостера в отношении своих бекапов, они должны быть у Вас на локальной машине в любом случае. Ломают и крупных провайдеров, не так давно (летом) был взломан крупнейший провайдер Британии, удалили порядка 100 000 сайтов. Случиться может с кем угодно и что угодно. Даже с крупным хостером, никто не застрахован.

А этот авторитет был? :D

The WishMaster добавил 25.03.2010 в 17:26

И когда их восстановили? Через час? Или, о ужас, через три?

Говорят, что у них бекапы за январь остались. Я сейчас все (наверно) страницы их хешей повытаскивал. Но самое главное - примут ли гугл и яндекс сайт, на котором все вверх ногами станет... Если уже не засунули под фильтр. Хоть месяц назад сделал копию всего, что на фтп акке было. -1 проблема...

Упоминать маул на Сёрче можно только в "Дорвейном разделе" или "Курилке", в остальных разделах это считается грубой матерной речью и карается баней. 🚬

Полнностью не восстановили, 50% бекапов не было, так как клиенты использовали некоторые тарифы, которые не предусматривали бекапирование.

Вот более полная инфа:

Дата: 09.06.2009

"Около ста тысяч сайтов было удалено в воскресенье вечером после того, как хакеры воспользовались уязвимостью, обнаруженной ими в системе управления британской хостинговой компании Vaserv. Посетив официальный сайт этого хостинг-оператора, можно увидеть длинный список действий, который специалисты хостинговой компании обновляют по мере восстановления данных.

В воскресенье вечером неизвестным хакерам удалось воспользоваться уязвимостью в системе виртуализации и получить доступ к интерфейсу управления провайдера. По информации Vaserv, злоумышленники использовали уязвимость "нулевого дня" в приложении HyperVM версии 2.0.7992, разработчиком которого является фирма LXLabs. Директор Vaserv Рас Фостер сообщил, что по его информации от этого же эксплоита пострадали и другие компании.

По словам Фостера, в результате атаки была мгновенно стерта вся информация, содержащаяся примерно на половине сайтов, хостингом которых занималась Vaserv. После получения доступа к системе управления хакеры воспользовались рядом Unix-команд, среди которых была команда "rm–rf", осуществляющая рекурсивное удаление всех файлов.

Примерно половина клиентов Vaserv потеряли все свои данные, потому что в их тарифные планы не были включены услуги по резервному копированию информации, причем Фостер не до конца уверен в том, что эти сведения когда-либо вообще удастся восстановить. О самих нападавших неизвестно почти ничего, кроме того, что для получения доступа к централизованной системе управления они, возможно, прибегли к SQL-инъекции."

Индийский IT-бизнесмен повесился после взлома его программ

"Глава индийской IT-компании Lxlabs, КТ Лигеш (K T Ligesh) найден повесившимся в своем доме в Бангалоре, пишет The Register. Он покончил с собой вскоре после того как хакеры взломали британского хостинг-провайдера Vaserv.com и стерли 100 тысяч сайтов. Взломщики использовали уязвимость в приложении HyperVM, разработанной Lxlabs.

Газета The Times of India пишет, что причиной самоубийства также могла стать недавняя потеря контракта с другой компанией. Кроме того, он тяжело переживал смерть матери и сестры. Те повесились пять лет назад.

Соседи утверждают, что у Лигеша почти не было друзей, он ни с кем не общался. В своем профиле на Facebook он написал, что хочет убить бога и является Антихристом.

Специалисты по безопасности обнаружили в хостинг-платформе Kloxo производства Lxlabs 24 уязвимости. Они, в частности позволяют хакерам управлять базами данных через так называемую SQL-инъекцию и получать доступ к файлам на хостинговой площадке.

В настоящее время под управлением потенциально уязвимой HyperVM работает 30 тысяч виртуальных серверов. Из них восемь тысяч приходится на Kloxo. Крупнейший пользователь HyperVM работает с четырьмя тысячами серверов."

Так что все очень печально на самом деле :(

Пиар ход. :D

Хотя незнаю. Да всё наладиться, и всё будет ок. нафиг такой кипишь.