Взлом 24-HOSTER Solutions

Есть вариант, что у прокси есть логи и можно определить реальный ip-адрес злоумышленника без всяких изъятий.

Да и в общем, тут сейчас действительно нечего обсуждать.

Если ТС обратится в органы, то будет понятно, реально это или нет.

Если получится доказать вину, то будет хороший урок людям, которые считают себя безнаказанными.

Я же вам уже пояснил из логов прокси получится изъять ИП другого прокси, как вы не понимаете, конечно бывают и школьники которые начинают ломать внутри своего /24 блока :))))))) Но я еще раз говорю если акция плановая то вы %%% что найдете, а еще поиск может оборваться на этапе включенных логов на какой-то из прокси в очереди ..... :D :D :D А при том что в суде параллельно рассматривает 150 тысяч-мильйонов убийств с реальными людьми и прочих злодияний...... гы гы в общем....

Сомневаюсь, что это цепочка прокси.

Если (к примеру) злоумышленник умудрился оставить название своего компа в ключе и пошёл с того же прокси, как и ходил всегда, то не факт, что он ещё и цепочку сделал из прокси. При таком подходе (лично я бы) последним бы поставил вообще "левый" прокси.

Я вам скажу , что если злоумышленник оставил что-то что явно указало на него и при этом он искал даже бекапы, как вы говорите..... то это склоняет меня больше к мысли, что эти данные фальшиво подложены, нежели являются правдой.... Согласитесь , тупо ворваться в в банк без маски.... зная что там 250 видео-камер на каждом углу :)))) По этому что-то тут не так :))))

Вы бы еще сказали что там файлик остался /home/myinfo.txt в котором паспортные данные и фотокопия, а так же видео отчет как он ломал :))))

А описанная схема с шаренным приватным ключем вполне реальная, я встречал такие в продакшоне и к сожалению так же встречал последствия работы с такими ключами :))))))) Но в тот момент это не входило в поле моей деятельности, я бы так конечно не поступал .... но у многих другие подходы и другая практика, да и думает каждый о разном :))))

1. Да не совсем без маски. Основной прокол был один - это строчка в логах, где указан компьютер. Без этой строчки другие бы вещи (публичный прокси и т.п.) не имели бы никакого смысла. Да и это не совсем прокол, т.к. человек скорее всего был уверен, что от информации ничего не останется. Даже попытались выставить всё так, что диски сдохли сами.

2. Я не думаю, что нормальный админ так станет делать. Тем более, чтобы какой-то саппортер хочет подставить. При жалении, он бы просто отформатил пачке клиентов сервера и всё.

У меня складывается впечатление, что вы не сисадмин :))) Как можно эмулировать что умер винт , я могу только молотком это эмулировать :))))

Вы ж не знаете пока что истинных намерений "злодея", а может быть ТС жену вредителя "полюбливает" к примеру ("вредитель", ничего личного, я для примера... ) :) :) :) А месть выбрана скажем так по проф направлению :)))) Все может быть.... увы все....

Видимо тему не внимательно читали.

Не хочется искать в ней, когда и этот момент обсуждался =)

Сделано было:

hdparm --make-bad-sector

fdisk /dev/sda

После этого всё выглядит, как-будто диск девственно чистый, без разделов и сбойнул.

Видимо расчёт на то, что никто не будет в таком случае искать злоумышленников. Просто проверят диск и форматнут.

А техник датацентра взял, да и восстановил разделы и нашёл в логах команды.

Ребята что вы пристали к химико?

Этот мудак почистил чужой сервер а теперь насрав в штаны боится даже в теме свою версию событий сказать хотя читает его регулярно.

Слишком много совпадений как для провокации, да и сомневаюсь что дата центру есть смысл клеветать какого то юзера на серче.

Даже если дело до суда не дойдет то внимание органов явно жиркову не понравится.

И вообще главное что бы на серче знали что это за мудак и бойкотировали его. Тем более что это его не первый прокол. Денги людям до сих пор возвращает и отмалчивается как и здесь

djos, Подправь пост :)

А то могут подумать что вы про Himiko говорите ))

Я думаю все поняли что я про того артема)

Смотря на репутацию химико трудно сказать что он мог сделать такое)