Качественный Хостинг Alekshost.ru, Домен бесплатно, конструктор сайтов, новые акции

What a...

Вы вобще в свовем уме? Что-то мне подсказывает, что вы с головой не совсем дружите.

PS\\ Вы же не будете отрицать, что ↓↓↓это↓↓↓ ваше?

ну давайте расскажите как сломали

Сайт хостинга на одном сервере вместе с клиентскими аккаунтами 😮🤪🤣

Не удивлюсь, ели биллинг там же)

---------- Добавлено 08.04.2012 в 10:35 ----------

Прям-таки одолжение сделали )

ага, там-же, на том-же аке что и сайт. И чмод прикольный.

2алексхост, вы логи гляньте, я вам там столько подсказок оставил ;)

Говорить можно все что угодно.

Такой список аккаунтов можно получить только, если знать пароль, а пароль Вы знаете от бывшего сотрудника компании, который больше у нас НЕ РАБОТАЕТ.

Скрин сделан, до смены root пароля. А новый слабо?

Да и пользователь НОВЫЙ, создан специально, чтобы подорвать статус компании на форуме.

В таком случае БОЛЬШОЙ минус ВАМ.

Где гарантии, что данный человек не слил резервные копии сервера и не выложит файлы клиентов в паблик?

Кто Вас учил подбирать персонал? Или это был удаленный сотрудник, данные которого Вы даже не знаете ?:)

Теперь будем научены и усилим безопасность.

И почему все сразу начинают нести чушь про каких-то бывших сотрудников, которые слили все пароли и переделали кому-то там.

Я там у вас немного пошалил, вы же не против?

1)

#AuthType Basic

#AuthName "admin"

#AuthUserFile "/home/aleksh/.htpasswds/public_html/billing/admin/passwd"

#require valid-user

^^ оно мне немного мешало.

2)/home/aleksh/.htpasswds/public_html/billing/admin/passwd

aleks:$apr1$DLaVooZY$kluJkFKBpZnNhRVOf3nbE1

3) Закоментировал:

$ip_admin_	= "95.*.*.*";	 // Ограничение доступа к панели управления администратора по IP адресу (по одному в строчку). IP можно записывать в виде 127.0.*.* и т.п.

Оно мне тоже слегка мешало.

4) Правда, после пункта 3, появился небольшой побочный эффект:

http://www.uploadscreenshot.com/image/891081/3136405

На всех страницах:

http://www.uploadscreenshot.com/image/891082/8058612

5) Сделал небольшую рассылку, порадовать ваших клиентов (коих и так не много):

http://www.uploadscreenshot.com/image/891092/729383

http://www.uploadscreenshot.com/image/891093/800543

PS\\ Настройте таки сервер.

ЗЫ// Не намерен более ничего тут доказывать, оно мне не надо, заставлять админа закрывать дыры на хостинге.

enjoy!

Извините за пустые слова.

Спасибо, дыру закрываем.

Пожалуй АПну тему, хостинг -ужасный, на третий день только выслали данные к хостингу, пароль к cPanel так и не подошел. В тикетах и по всем контактам игнор.

П.С. Будьте бдительны