Hetzner Robot скомпрометирован

Pawn.SU · 2013-06-06T16:04:34.0000000Z

Сейчас пришло на почту: Dear Client At the end of last week, Hetzner technicians discovered a "backdoor" in one of our internal monitoring systems (Nagios). An investigation was launched immediately and showed that the administration interface for dedicated root servers (Robot) had also been affected. Current findings would suggest that fragments of our client database had been copied externally. As a result, we currently have to consider the client data stored in our Robot as compromised. To our knowledge, the malicious program that we have discovered is as yet unknown and has never appeared before. The malicious code used in the "backdoor" exclusively infects the RAM. First analysis suggests that the malicious code directly infiltrates running Apache and sshd processes. Here, the infection neither modifies the binaries of the service which has been compromised, nor does it restart the service which has been affected. The standard techniques used for analysis such as the examination of checksum or tools such as "rkhunter" are therefore not able to track down the malicious code. We have commissioned an external security company with a detailed analysis of the incident to support our in-house administrators. At this stage, analysis of the incident has not yet been completed. The access passwords for your Robot client account are stored in our database as Hash (SHA256) with salt. As a precaution, we recommend that you change your client passwords in the Robot. With credit cards, only the last three digits of the card number, the card type and the expiry date are saved in our systems. All other card data is saved solely by our payment service provider and referenced via a pseudo card number. Therefore, as far as we are aware, credit card data has not been compromised. Hetzner technicians are permanently working on localising and preventing possible security vulnerabilities as well as ensuring that our systems and infrastructure are kept as safe as possible. Data security is a very high priority for us. To expedite clarification further, we have reported this incident to the data security authority concerned. Furthermore, we are in contact with the Federal Criminal Police Office (BKA) in regard to this incident. Naturally, we shall inform you of new developments immediately. We very much regret this incident and thank you for your understanding and trust in us. A special FAQs page has been set up at http://wiki.hetzner.de/index.php/Security_Issue/en to assist you with further enquiries. Kind regards Martin Hetzner Hetzner Online AG Stuttgarter Str. 1 91710 Gunzenhausen / Germany Tel: +49 (9831) 61006-1 Fax: +49 (9831) 61006-2 security-mailing@hetzner.de http://www.hetzner.com Register Court: Registergericht Ansbach, HRB 3204 Management Board: Dipl. Ing. (FH) Martin Hetzner Chairwoman of the Supervisory Board: Diana Rothhan

523

Den73

10 июня 2013, 18:01

#21

да с фоткой все нормально, но вот в саппорте у них человечности похоже не осталось, как будто боты отвечают.

еще немного и придется от них совсем отказываться

M

208

masterlan

10 июня 2013, 19:02

#22

Den73:
да с фоткой все нормально, но вот в саппорте у них человечности похоже не осталось, как будто боты отвечают.

еще немного и придется от них совсем отказываться

Ден, таки может подумаешь по поводу Бункера? там по пятницам еще и девочки приходили к серверам)

Нет свободных падений с высот, Но зато есть свобода раскрыть парашют. Куплю BTC-E code за Privat24 UAH. icq: 698- 375- 092

305

hosting_manager

10 июня 2013, 19:50

#23

FairyHosting.com:
Ну и что не так с фоткой?

Вы сделайте с начало нечто подобное и захватите такую долю рынка, а потом говорите.
Реселите Leaseweb и ресельте спокойно, не нужно постоянно из-за упоминания данного ДЦ так перевозбуждаться. В какой теме это ДЦ не вспоминается вы тут же отметитесь.

Да причем тут LeaseWeb, в LeaseWeb в саппорте тоже куча идиотов, борюсь с этой идиократией не первый месяц. И ЦОДы у них далеко не все хорошие. Самые лучшие саппортеры - это саппортеры в ЦОДах РФ и Украины. Они не смотря на малые з/п работают на порядок эффективнее.

А на счет Hetzner, и какая же там доля рынка, может просветите? Одна школота и наивные пользователи, которые ведутся на крутые цифры, забывая о том, что ЦОД совсем не по этим показателям выбирать нужно? А потом уходят через месяц разочаровавшись? Вот только по этой причине я не люблю Hetzner. Потому что у них политика построена на обмане пользователей изначально и пренибрежительному к ним отношением.

Оттуда уже начался отток пользователей. И будет продолжаться, если они не изменят свой подход в корне.

Но разговор не об этом, а о том, что если предлагается услуга столь большому количеству абонентов, нужно ответственно подходить к безопасности, а они похерили на это, как и на все остальное.

1

ua-hosting.company: серверы в NL/US со скидкой 30% нашим читателям: E5-2650v4/10GB DDR4/240GB SSD/1 Gbps - от $20 ()

Почему хостинг в оффшорах? ua-hosting.company: облачный сервер в Вордпресс - выделенный сервер

Google: E-E-A-T не является фактором ранжирования

Маркетинг для шоколадной фабрики. На 34% выше средний чек