По сути Хромиум от Гугл Хрома отличается тем, что Хромиум не отправляет всякую статистику господам в Гугл. Оба работают на движке WebKit и рендерят страницы одинаково, кстати так же как и Safari.
Рамблер просто взял открытый исходный код хромиума, че то от себя добавил и вышел нихром :)
Обнаружил, что Хром есть еще и яндекса. Но и там пестня такая же как и рамблера. Взяли и прикрутили свой логотип. Плюс м.б. сделали учет поведенческого фактора.
Пхпадмин я отметаю(откуда ему столько прав?). Взлом через апач? Простите, на всей папке и на модулях стоит 644, если не ошибаюсь, владелец root (точно не помню какие права все были, но 100% не было прав на запись у группы и others). Чтобы апач был запущен из-под root надо быть тем еще оригиналом.
Вывод, файл поправлен процессом/человеком обладающим правами root, либо с физического сервера. Файл mod_log.so имел принадлежал root:root, но при этом ему было присвоено в правах разрешение на запуск(755 по-моему стояло).
Что ответила вчера поддержка после письма на boss@hc.ru:
Здравствуйте.
Данный взлом, вероятно, произошел через уязвимость в каком-либо установленном ПО. Причины взлома устанавливаются нашим департаментом системного администрирования. На данный момент, последствия взлома устранены Вами самостоятельно, по всей видимости.
После решения проблемы мы Вас обязательно уведомим в рамках текущей заявки: 201012271000XX25
Приносим извинения за длительное решение проблемы.
С уважением, Шелехов Николай Отдел контроля и качества Хостинг-Центр тел.: +7 (495) 666-27-40 Факс: +7 (495) 514-09-57 monitoring@hc.ru http://hc.ru
Как они здорово предлагают обновиться... А если стоит убунта? :) у них репозитарий весьма старый используется. Там новых заплаток нет. А скакать на новый репозитарий - может все закончится неработающим сервером - уже проходили.
Кстати на той VPS, где был взлом, стоял Debian, и все было установлено вначале этого декабря - врядли с тех пор что то поменялось. В общем я подожду официального ответа. Если че, напишем Боссу :-D
Протестируйте http://free-parser.net/
если поможет, можем снять ограничение для вас
Прога весьма примитивная, но сайты по 30-50к страниц хавала
Добрый день. Соорентируйте пожалуйста.
Сайт
Раздел
Дату точно не скажу. кажется еще в прошлом году.
По сути Хромиум от Гугл Хрома отличается тем, что Хромиум не отправляет всякую статистику господам в Гугл. Оба работают на движке WebKit и рендерят страницы одинаково, кстати так же как и Safari.
Рамблер просто взял открытый исходный код хромиума, че то от себя добавил и вышел нихром :)
Обнаружил, что Хром есть еще и яндекса. Но и там пестня такая же как и рамблера. Взяли и прикрутили свой логотип. Плюс м.б. сделали учет поведенческого фактора.
Еще заказал. Написал в личку
Отчет понравился. Отловил пару 404. Единственное что неудобно - если много страниц - громоздко информация выглядит. Желаю ТС удачи в развитии.
Вторым буду. Постучал в личку
Пхпадмин я отметаю(откуда ему столько прав?). Взлом через апач? Простите, на всей папке и на модулях стоит 644, если не ошибаюсь, владелец root (точно не помню какие права все были, но 100% не было прав на запись у группы и others). Чтобы апач был запущен из-под root надо быть тем еще оригиналом.
Вывод, файл поправлен процессом/человеком обладающим правами root, либо с физического сервера. Файл mod_log.so имел принадлежал root:root, но при этом ему было присвоено в правах разрешение на запуск(755 по-моему стояло).
Что ответила вчера поддержка после письма на boss@hc.ru:
Здравствуйте.
Данный взлом, вероятно, произошел через уязвимость в каком-либо установленном
ПО.
Причины взлома устанавливаются нашим департаментом системного
администрирования. На данный момент, последствия взлома устранены Вами
самостоятельно, по всей видимости.
После решения проблемы мы Вас обязательно уведомим в рамках текущей заявки:
201012271000XX25
Приносим извинения за длительное решение проблемы.
С уважением,
Шелехов Николай
Отдел контроля и качества
Хостинг-Центр
тел.: +7 (495) 666-27-40
Факс: +7 (495) 514-09-57
monitoring@hc.ru
http://hc.ru
Как они здорово предлагают обновиться... А если стоит убунта? :) у них репозитарий весьма старый используется. Там новых заплаток нет. А скакать на новый репозитарий - может все закончится неработающим сервером - уже проходили.
Кстати на той VPS, где был взлом, стоял Debian, и все было установлено вначале этого декабря - врядли с тех пор что то поменялось. В общем я подожду официального ответа. Если че, напишем Боссу :-D
Есть такое ощущение, и стойкое, что сюрприз пришел с физического сервера.
А то что недавно все VPS лежали с 14:00 до 17:00 - и ничего. Компенсации не дали. Хотя лежали интернет магазины, шли новогодние продажи...
Я пока жду что ответит суппорт на то, что я вчера вечером написал.
Что за мод дир? Можешь точно сказать какой файл редактировать нужно?
Dram добавил 26.12.2010 в 23:12
Все решил, нужно было редактировать suexec.load
у меня в другом конфиге бралось. странно весьма все это.