Инцидент в VMmanager, и почему ваши серверы в безопасности
Вы, возможно, уже слышали о массовых взломах хостинг-провайдеров через уязвимости в платформе VMmanager. Сразу к главному: ваши виртуальные серверы никак не пострадали. Все VPS работали в штатном режиме, а наш аудит не выявил никаких следов доступа к нашим узлам и вашим виртуальным серверам.
Что произошло Это была не целенаправленная атака на Senko Digital - по той же схеме были атакованы как минимум десятки хостинг-провайдеров, использующих платформу VMmanager.
12 октября злоумышленник через цепочку уязвимостей в панели создал два API-ключа с правами администратора. Последнее использование этих ключей было замечено 13 октября в 00:20 UTC. По имеющимся у нас данным и результатам аудита, после этого злоумышленник больше не выполнял никаких операций с помощью этих ключей.
14 октября мы обнаружили их во время плановой проверки безопасности, немедленно отозвали и закрыли публичный доступ к панели. Это произошло за 3 дня до того, как у других провайдеров начались поздние этапы атаки: бэкдоры, сбор данных с дисков VM и выгрузка баз данных. До нас эти этапы попросту не дошли.
Какие меры были приняты - заменили управляющий SSH-ключ на всех узлах и сбросили все пароли и учётные данные платформы - провели полный аудит инфраструктуры: узлы, сервер панели, база данных - всё чисто - развернули новую установку VMmanager на отдельном сервере, изолированном от интернета
В рамках проведённого аудита факта дампов (выгрузки) базы данных, чтения записей в базе данных с данными пользователей, чтения и/или выгрузки содержимого виртуальных серверов, компрометации узлов и виртуальных машин не установлено.
Прямой доступ к VMmanager останется закрытым. Базовые операции с серверами доступны через личный кабинет и нашу техническую поддержку, а в ближайшие дни мы запускаем новый личный кабинет собственной разработки в открытое бета-тестирование.
Что рекомендуем сделать вам Следов компрометации ваших данных не найдено, но на всякий случай рекомендуем сменить пароли на серверах (особенно если вы используете изначальный root-пароль из письма), перейти на SSH-ключи с отключённым входом по паролю и обновить ключи, токены, пароли и прочие учётные данные, которые хранятся на ваших серверах.
В городе каждая четвертая-пятая машина - электричка. Но стоит отъехать от города 50 км и электричек там уже нет, все на ДВС. Глупые, очень глупые владельцы электричек, не понимают, что могут ехать 200-300 км абсолютно спокойно
Mik Foxi#: Недавно знакомый на электро китайце из нижнего новгорода в батуми съездил и обратно, нормально все
Ponyk#: Тематика сайта адалт. Тут просто скорее не приветствуется такое обсуждать, вот и не указал. Трафика с органике тоже было не много - около 100 посетителей сутки. И да, после прогона в течении пары недель упал до нуля, так что связь скорее именно в прогоне а не в чëм то ином.
Прогон за неделю-две до спам апдейта? Или речь не про Google?
Выдача в Уа перевернулась. Попадали вполне приличные сайты, даже клопотенко со своими рецептами заметно просел по ряду запросов. Зато топ поднялись .ru, .kz и т.д.
Вот что прислал мой хостер:
Инцидент в VMmanager, и почему ваши серверы в безопасности
Вы, возможно, уже слышали о массовых взломах хостинг-провайдеров через уязвимости в платформе VMmanager.
Сразу к главному: ваши виртуальные серверы никак не пострадали. Все VPS работали в штатном режиме, а наш аудит не выявил никаких следов доступа к нашим узлам и вашим виртуальным серверам.
Что произошло
Это была не целенаправленная атака на Senko Digital - по той же схеме были атакованы как минимум десятки хостинг-провайдеров, использующих платформу VMmanager.
12 октября злоумышленник через цепочку уязвимостей в панели создал два API-ключа с правами администратора. Последнее использование этих ключей было замечено 13 октября в 00:20 UTC. По имеющимся у нас данным и результатам аудита, после этого злоумышленник больше не выполнял никаких операций с помощью этих ключей.
14 октября мы обнаружили их во время плановой проверки безопасности, немедленно отозвали и закрыли публичный доступ к панели. Это произошло за 3 дня до того, как у других провайдеров начались поздние этапы атаки: бэкдоры, сбор данных с дисков VM и выгрузка баз данных. До нас эти этапы попросту не дошли.
Какие меры были приняты
- заменили управляющий SSH-ключ на всех узлах и сбросили все пароли и учётные данные платформы
- провели полный аудит инфраструктуры: узлы, сервер панели, база данных - всё чисто
- развернули новую установку VMmanager на отдельном сервере, изолированном от интернета
В рамках проведённого аудита факта дампов (выгрузки) базы данных, чтения записей в базе данных с данными пользователей, чтения и/или выгрузки содержимого виртуальных серверов, компрометации узлов и виртуальных машин не установлено.
Прямой доступ к VMmanager останется закрытым. Базовые операции с серверами доступны через личный кабинет и нашу техническую поддержку, а в ближайшие дни мы запускаем новый личный кабинет собственной разработки в открытое бета-тестирование.
Что рекомендуем сделать вам
Следов компрометации ваших данных не найдено, но на всякий случай рекомендуем сменить пароли на серверах (особенно если вы используете изначальный root-пароль из письма), перейти на SSH-ключи с отключённым входом по паролю и обновить ключи, токены, пароли и прочие учётные данные, которые хранятся на ваших серверах.
можно километров 200-300 пилить смело
В городе каждая четвертая-пятая машина - электричка. Но стоит отъехать от города 50 км и электричек там уже нет, все на ДВС. Глупые, очень глупые владельцы электричек, не понимают, что могут ехать 200-300 км абсолютно спокойно
Недавно знакомый на электро китайце из нижнего новгорода в батуми съездил и обратно, нормально все
А знакомый таки понимает толк в извращениях 😂
Тематика сайта адалт. Тут просто скорее не приветствуется такое обсуждать, вот и не указал. Трафика с органике тоже было не много - около 100 посетителей сутки. И да, после прогона в течении пары недель упал до нуля, так что связь скорее именно в прогоне а не в чëм то ином.
Что-за инструмент?
serpdino.com
Кто такой Клопотенко? Разве рецепт сайты не вымемерли с AI?
Живучего кулинара только баном от гугля убить можно)
Выдачу продолжает трясти. Пример изменений за 15 часов:
И такое по многим запросам
генеренка была чатом в объеме ? регион тематика ?
100% генеренки. Украина, общетематический
Упал единственный из пачки еще 16 числа, до апа
Первый пошел - широко тематический блог, Украина, присутствует на коллабораторе. Шляпа-апдейт, одним днем в плинтус срезало.
Все аналогично, кроме коллабы