WhiteSuite: хостинг на скоростной платформе NodeSquad!

Странно, что нет здесь этого:

Дорогие клиенты,

К сожалению сегодня была скомпрометирован сервер, на котором находятся Ваши сайты. Источник уязвимости уже устранен, однако пароли, вписанные в конфиги Ваших CMS могли попасть в руки злоумышленника.

Убедительно просим как можно скорее поменять пароли на всех пользователей БД и поправить их в конфиге CMS.

Снимать права 600 с конфига строго воспрещается (по крайней мере два последних ноля менять нельзя)!

white suite проясните ситуацию почему "Снимать права 600 с конфига строго воспрещается" на своих же config файлах?

Ничего странного. Все до единого клиенты того сервера были извещены почти моментально. Форум - не стенд для публикаций, а место общения людей. Он не является неотъемлемой частью обслуживания клиентов. Ни хорошие ни плохие новости мы тут не печатаем.

Представьте, что есть телохранители, а есть охраняемый. Жизнь охраняемого, конечно же принадлежит ему, но диктовать, что ему делать будут телохранители.

Очень извиняемся за ультимативную форму, но, как показывает практика, она самая результативная.

После компрометации сервера мы конечно же сделали аудит и нашли источник. Но безопасность - всеобщая обязанность. Если хоть одно звено не выполняет требований безопасности, то работа остальных звеньев оказывается ненужной.

Кроме того есть познавательная статья в FAQ: Техподдержка ругается, что у меня права на файлы 666 или 777. Почему это нежелательно?

Эта дыра в безопасности давно закрыта. Не вводите людей в заблуждение показывая вчерашний бэкап. Будет что-то новенькое - приходите.

ломай меня

В этом списке я не обнаружил базу созданную неделю назад. По все вероятности это все же не актуальный список.

а пользователям не смешно.

<--- сюда посмотри, откуда я. У нас не принято с террористами вести переговоры. Есть возможность уничтожить врага - уничтожаем, нету возможности - игнорируем.

Достать тролля из глубин интернета у меня возможности нет.

Другого поведения можешь от меня и не ждать. Ни через 10 дней ни через 10 лет.

Мне безумно стыдно перед клиентами, что подвел их, но никакие требования убогой твари, у которой нет ни лица ни имени, я не выполню. Пошел к черту, ублюдок.

Не хочу светить учетку. Выложи ещё раз самый последний листинг и я смогу подтвердить или опровергнуть актуальность. Специально для этого случая создал пустую базу.

Да этот Ре6е просто флудераст ! Не понятно чем ему так насолил WhiteSuite ... По моему отличный хостинг ! Ну была небольшая промашка на одном из серверов ... ну так это просто случайность ! И ничего страшного не произошло слава Богу !

Я так думаю и уверен, что специалисты WhiteSuite уже предприняли все необходимые меры и опасаться нечего !