Ermac2010: да какая акция, я у них уже был, они при малейшей же нагрузке блочат аккаунт.
А вы что думали вам за 8$ пол интернета кто-то продаст, посчитайте сколько стоит 50 GB Места.... а если это Видео то еще считайте сколько стоит трафик , если вы хотите что бы вас не отключали , это значит что вы будете платить за нагрузку и трафик.
Могу для начала предложить вам купить у нас VIP-65, туда входит 65 GB места, и 650 GB трафика в месяц, стоит всего 65$ в месяц, зато отключать не будем пока вы не израсходуете весь трафик, дополнительные 100 GB трафика - 20$.... скажите не совсем 8.50$ .....
Посещаемость в день - 7 тыс. чел
Просмотров в день - 50 тыс.
Контент - графические файлы для скачивания.
Дисковое пространство не менее 20 Гб с возможностью увеличения.
Не уверен насчет американского хостинга - может быть проблема с авторским правом...
Заранее благодарен.
С удовольствием разместим вас на наших VIP тарифах, с проблемами авторского права будем бороться по мере поступления жалоб. Я думаю что если вы будете реагировать и удалять контент - проблем не будет.
vTop: Необходим недорой зарубежный хостинг. Все что находил - оплата PayPal. Обменники берут комисию больше чем сам перевод. Есть ли какойто альтернативный вариант, без пластиковой карты?
Himiko: А зачем что-то искать?) У вас же какой-то скрипт будет запускаться и тянуть данные. Этот вот скрипт можно и найти :)
Дело заключается в том, что для начала вам надо проломить 1 сервер который смотрит в наружу , а потом с него проломить парольник, который не то что бы в read\only.... а в мега-readonly (советую ознакомится с kern.securelevel) и при этом как бы админ не должен заметить, что проломали первый сервер.... ;)))
Я не сказал что это идеальное решение ... бля бля бля, сломать можно и пентагон и сайт белого дома и что угодно в принципе, другой вопрос что для этого надо знать \ уметь \ проделать...
И вот тут я смело могу заверить вас, что описанная схема выглядит в 100 раз безопаснее нежели схема когда у вас открыт рут в наружу на публичном ИП....
P.S: Большинство проблем как обычно от неопытности тех кто настраивает сервера, давиче общался с одним америкосом по фрилансу, дает он мне пароль от тачки и я тихо ахуеваю:
IP тачки: xxx.xxx.123.123
Пароль: box123.123
А еще расскажу смешную историю, когда в датацентре сетапиш новый сервер через какой нить КВМ или IMPI конечно же ставишь пароль какой-то типа 123456 понимая , что пока не настроил сеть это не важно.... так вот было у меня пара случаев когда я не успев закончить настройку сервера (но уже подняв сеть) с изумлением понимал что уже какая-то мего редиска пробутфорсила мой мега-пароль и уже сидит на сервере :))))) Так что не спят боты и не спят хакеры, надо быть внимательным :)
Romka_Kharkov добавил 21.08.2010 в 13:51
SML007: Уважаемый, ArtemZ,собираетесь ли Вы отвечать? ) Тема на 5 листов, а Вашего ответа, я ещё не увидел...
Лол, хотите я шас напишу такие же логи только с вашим ником, вы тоже будете отвечать в теме?
Хостер лохонулся, и под шум волны решил видимо еще ПР провести на тему себя любимого....
Я думаю что ArtemZ не будет отвечать в этой теме из соображений отсутствия интереса к ней :))))
KM.UA: Если бекап сервер сам будет бекапы забирать ;)
+150!!!!!!!!!!!!!!!
Romka_Kharkov добавил 21.08.2010 в 13:41
Himiko: ага, тоже вариант)
Только если попасть на бэкап сервер, то получим доступы ко всем серверам :)
P.S.: Если давать доступ только для чтения, то получим "тормоза" и лишний трафик.
Вы знаете у меня в конторе одной была задача о построении системы авторизации центральной, т.е есть 200 серверов и грубо говоря с одного все получают актуальный /etc/passwd (грубо), так вот коллеги тоже поставили под вопрос его целостность, сказали что мол если его проломают.... то мол хана всему что будет, тут конечно спорить нет смысла так как точка входа одна. Но знаете я поместил сервер в локальную сеть, зарулил его файрволом и понизил securelevel до невозможности.... и вот уже около года - как часы :))) Можете начинать искать внутри диапазонов 127.0.0.0/8 и тому подобных :)))) Это куда сложнее чем найти открытый сервер с разрешенным рутом снаружи!!! :)))
Himiko: От части я тоже так считаю.
Но бэкапы старались найти и тоже удалить. Скажем ftp-доступ можно взять из конфига панели, если нужно и удалить там. Подключаемые диски (физические и nfs) тоже можно найти в конфигах и всё там удалить.
А я думаю, что есть схема в которой бекапы остануться без повреждений даже если я вам рута отдам от сервера с хостингом.....
Himiko: Analitic82, то, что это сделал не я, было известно изначально. Хостел даже не пытался на меня думать.
Только один клиент не верно понял и мне высказал. После извинился ещё вчера.
Заходить на сервер мне просто не было никакой необходимости. Я сделал это сегодня только по просьбе хостера.
Про "подставить" я уже писал, здесь это сложно. Слишком много "совпадений". (смогли либо зайти с его ssh-ключа, либо его быстро туда-сюда подменяли; зашли через тот же самый китайский прокси; и т.д. и т.п.). Да и совершенно никакого толка в такой подставе не вижу.
1. Есть такое
2. Ерунда. Это 100% не брутфорс. Нормальный пароль (а там факт был нормальный) ломать несколько лет.
3. Этот вопрос уже не ко мне.
P.S.: По поводу "спихивать" на незнакомого ни мне, ни ТС человека - глупо. На него вышли поиском по форуму по логину из ssh-ключа и я наткнулся на сообщение, где он присылал traceroute с того же компьютера. Там же и ip-адрес нашли.
2. Никакая это не ерунда, Вы знаете у меня в 2000 году был взломан пароль который состоял из 21 символа по длине, некоторые символы набирались в верхнем реестре, а некоторые с кнопочкой shift (т.е всякие $@%%^&*).. Т.е я тоже думал что года до 3000 100 мега компьютеров будут его подбирать, и это как бы верно, но основная проблема в том, что его не подбирали, а пароль был утерян....... То ли ето был вирус какой-то, то ли я на каком-то компе его ввел неудачно, и вы знаете так что бы определить когда я его потерял и когда сломали - не могу..... но чуть посже я нашел свой пароль в одной из очередных брутфорс библиотек паролей ..... По этому вполне спокойно пароль мог быть украден год назад (к примеру), а сейчас случайным образом наступили именно на тот сервер откуда и был пароль.......
Логов всех я конечно не вижу, вы не все скопировали, но я думаю что если сделать "cat /var/log/secure | grep -i root", вы получите ОЙ ОЙ ОЙ сколько попыток подбора....
Ну а если подобрали с первого раза так тогда какие вопросы могут быть, его просто знали :))))
Вход только по ключам
А как же бедные клиенты которые про SSH два слова не знают ?:))) или клиентам ССШ не нужен?:)
🍿
да какая акция, я у них уже был, они при малейшей же нагрузке блочат аккаунт.
А вы что думали вам за 8$ пол интернета кто-то продаст, посчитайте сколько стоит 50 GB Места.... а если это Видео то еще считайте сколько стоит трафик , если вы хотите что бы вас не отключали , это значит что вы будете платить за нагрузку и трафик.
Могу для начала предложить вам купить у нас VIP-65, туда входит 65 GB места, и 650 GB трафика в месяц, стоит всего 65$ в месяц, зато отключать не будем пока вы не израсходуете весь трафик, дополнительные 100 GB трафика - 20$.... скажите не совсем 8.50$ .....
Думайте....
Помогите, пожалуйста, выбрать подходящий хостинг, замучился...
Посещаемость в день - 7 тыс. чел
Просмотров в день - 50 тыс.
Контент - графические файлы для скачивания.
Дисковое пространство не менее 20 Гб с возможностью увеличения.
Не уверен насчет американского хостинга - может быть проблема с авторским правом...
Заранее благодарен.
С удовольствием разместим вас на наших VIP тарифах, с проблемами авторского права будем бороться по мере поступления жалоб. Я думаю что если вы будете реагировать и удалять контент - проблем не будет.
Необходим недорой зарубежный хостинг. Все что находил - оплата PayPal. Обменники берут комисию больше чем сам перевод. Есть ли какойто альтернативный вариант, без пластиковой карты?
Если вебмани оплата устроит - обращайтесь.
А зачем что-то искать?)
У вас же какой-то скрипт будет запускаться и тянуть данные. Этот вот скрипт можно и найти :)
Дело заключается в том, что для начала вам надо проломить 1 сервер который смотрит в наружу , а потом с него проломить парольник, который не то что бы в read\only.... а в мега-readonly (советую ознакомится с kern.securelevel) и при этом как бы админ не должен заметить, что проломали первый сервер.... ;)))
Я не сказал что это идеальное решение ... бля бля бля, сломать можно и пентагон и сайт белого дома и что угодно в принципе, другой вопрос что для этого надо знать \ уметь \ проделать...
И вот тут я смело могу заверить вас, что описанная схема выглядит в 100 раз безопаснее нежели схема когда у вас открыт рут в наружу на публичном ИП....
P.S: Большинство проблем как обычно от неопытности тех кто настраивает сервера, давиче общался с одним америкосом по фрилансу, дает он мне пароль от тачки и я тихо ахуеваю:
IP тачки: xxx.xxx.123.123
Пароль: box123.123
А еще расскажу смешную историю, когда в датацентре сетапиш новый сервер через какой нить КВМ или IMPI конечно же ставишь пароль какой-то типа 123456 понимая , что пока не настроил сеть это не важно.... так вот было у меня пара случаев когда я не успев закончить настройку сервера (но уже подняв сеть) с изумлением понимал что уже какая-то мего редиска пробутфорсила мой мега-пароль и уже сидит на сервере :))))) Так что не спят боты и не спят хакеры, надо быть внимательным :)
Romka_Kharkov добавил 21.08.2010 в 13:51
Уважаемый, ArtemZ,собираетесь ли Вы отвечать? )
Тема на 5 листов, а Вашего ответа, я ещё не увидел...
Лол, хотите я шас напишу такие же логи только с вашим ником, вы тоже будете отвечать в теме?
Хостер лохонулся, и под шум волны решил видимо еще ПР провести на тему себя любимого....
Я думаю что ArtemZ не будет отвечать в этой теме из соображений отсутствия интереса к ней :))))
Не факт. Знаю, что у многих php как fastcgi работает. А здесь нужен именно "модуль apache".
Почитайте ссылочку которую я приводил парой постов ранее, с php сайта, там есть реализация изъятия аналогичных параметров при CGI режиме.
Если бекап сервер сам будет бекапы забирать ;)
+150!!!!!!!!!!!!!!!
Romka_Kharkov добавил 21.08.2010 в 13:41
ага, тоже вариант)
Только если попасть на бэкап сервер, то получим доступы ко всем серверам :)
P.S.: Если давать доступ только для чтения, то получим "тормоза" и лишний трафик.
Вы знаете у меня в конторе одной была задача о построении системы авторизации центральной, т.е есть 200 серверов и грубо говоря с одного все получают актуальный /etc/passwd (грубо), так вот коллеги тоже поставили под вопрос его целостность, сказали что мол если его проломают.... то мол хана всему что будет, тут конечно спорить нет смысла так как точка входа одна. Но знаете я поместил сервер в локальную сеть, зарулил его файрволом и понизил securelevel до невозможности.... и вот уже около года - как часы :))) Можете начинать искать внутри диапазонов 127.0.0.0/8 и тому подобных :)))) Это куда сложнее чем найти открытый сервер с разрешенным рутом снаружи!!! :)))
От части я тоже так считаю.
Но бэкапы старались найти и тоже удалить. Скажем ftp-доступ можно взять из конфига панели, если нужно и удалить там. Подключаемые диски (физические и nfs) тоже можно найти в конфигах и всё там удалить.
А я думаю, что есть схема в которой бекапы остануться без повреждений даже если я вам рута отдам от сервера с хостингом.....
Analitic82, то, что это сделал не я, было известно изначально. Хостел даже не пытался на меня думать.
Только один клиент не верно понял и мне высказал. После извинился ещё вчера.
Заходить на сервер мне просто не было никакой необходимости. Я сделал это сегодня только по просьбе хостера.
Про "подставить" я уже писал, здесь это сложно. Слишком много "совпадений". (смогли либо зайти с его ssh-ключа, либо его быстро туда-сюда подменяли; зашли через тот же самый китайский прокси; и т.д. и т.п.). Да и совершенно никакого толка в такой подставе не вижу.
1. Есть такое
2. Ерунда. Это 100% не брутфорс. Нормальный пароль (а там факт был нормальный) ломать несколько лет.
3. Этот вопрос уже не ко мне.
P.S.: По поводу "спихивать" на незнакомого ни мне, ни ТС человека - глупо. На него вышли поиском по форуму по логину из ssh-ключа и я наткнулся на сообщение, где он присылал traceroute с того же компьютера. Там же и ip-адрес нашли.
2. Никакая это не ерунда, Вы знаете у меня в 2000 году был взломан пароль который состоял из 21 символа по длине, некоторые символы набирались в верхнем реестре, а некоторые с кнопочкой shift (т.е всякие $@%%^&*).. Т.е я тоже думал что года до 3000 100 мега компьютеров будут его подбирать, и это как бы верно, но основная проблема в том, что его не подбирали, а пароль был утерян....... То ли ето был вирус какой-то, то ли я на каком-то компе его ввел неудачно, и вы знаете так что бы определить когда я его потерял и когда сломали - не могу..... но чуть посже я нашел свой пароль в одной из очередных брутфорс библиотек паролей ..... По этому вполне спокойно пароль мог быть украден год назад (к примеру), а сейчас случайным образом наступили именно на тот сервер откуда и был пароль.......
Логов всех я конечно не вижу, вы не все скопировали, но я думаю что если сделать "cat /var/log/secure | grep -i root", вы получите ОЙ ОЙ ОЙ сколько попыток подбора....
Ну а если подобрали с первого раза так тогда какие вопросы могут быть, его просто знали :))))
/// Пр Акция очередная. IMHO