Den73: так у вас вероятно не порутали а просто залили шелл, тут вообще другой случай.
У меня в момент взлома был создан скрипт из под рута, но рутовый пароль до момента взлома я и сам не знал (он выдается хостером по запросу), т.е. утечка пароля исключена.
Сейчас похожая ситуация - только заливается библиотека libkeyutils.so.1.9
У меня еще в январе поломали VPS с Centos, но заметили слишком поздно. Интересно, что нигде в сети описание своего случая не нашел. В папке /tmp полно файлов, в которых лежат адреса и куски html в виде base64. В cron добавлена строчка вызова curl.
Сайты перенесли на другой VPS, а этот исследую потихоньку, но я не админ :-(
В статистике очень много хостинг компаний, не нравиться статистика по 'Cloudflare' - просто игнорируйте данный пункт из всей статистики. Там есть еще статистика по другим хостерам :)
Если бы это был единичный случай, то я бы и внимания не обратил. У вас слишком много непрофильных компаний в списке. Скажем так, достоверность информации не выше 70%.
Примерно 8 лет назад впервые попробовал VPS с панелькой Plesk. Познания были нулевые. Сперва с панелькой разобрался, потом чтобы панельку патчить пришлось и командную строку освоить. Не скажу что стал специалистом, но сейчас вполне справляюсь со своими задачами даже на голом железе.
michael2: Мы не редактируем данные полученные от Live Whois серверов -
В этих данных за 2013 году указано что многие ip ranges принадлежат Tumblr.
Поэтому наша статистика и есть не зависимая - данные обрабатываются от глобальных whois серверов 'as is' без редактирования и подстановки.
Так вы домены третьего уровня подсчитали, которые для пользователей создаются?
Про Cloudflare вы скромно промолчали? Это не хостинг, а CDN в чистом виде. Неужели не знали?
Про парковки доменов тоже промолчали.
В догонку добавлю - Amazon и Rackspace тоже предоставляют услуги CDN, а регистраторы доменов типа Godaddy и Enom паркуют домены.
В итоге - достоверность вашей статистики стремиться к нулю.
---------- Post added 17-02-2013 at 01:18 ----------
michael2:
Мы создали Черный список IP адресов - ботов, 25,000 ip адресов (обновляется каждый день).
Он включает непознаваемые боты, маскирующиеся под пользователей, а также - Majestic12 bots, Proximic bots, 80legs bots, Ahrefs bots, etc.
Эти все данные полученные от WHOIS system в 2013 году. Некоторые компании перепродают хостинг более мелким компаниям но не вносят их в регистр whois system. Следовательно мы не учитываем эти мелкие компании на которых нет даже официальных данных в whois системах. :)
Никто и ничего не перепродает. У вас в списке есть CDN, парковки доменов и т.д.
так у вас вероятно не порутали а просто залили шелл, тут вообще другой случай.
У меня в момент взлома был создан скрипт из под рута, но рутовый пароль до момента взлома я и сам не знал (он выдается хостером по запросу), т.е. утечка пароля исключена.
Сейчас похожая ситуация - только заливается библиотека libkeyutils.so.1.9
У меня еще в январе поломали VPS с Centos, но заметили слишком поздно. Интересно, что нигде в сети описание своего случая не нашел. В папке /tmp полно файлов, в которых лежат адреса и куски html в виде base64. В cron добавлена строчка вызова curl.
Сайты перенесли на другой VPS, а этот исследую потихоньку, но я не админ :-(
Цены ломят последние господа весьма не скромные. Хотелось бы понимать за что?
Сертификаты SSL есть разных уровней, можно прямо в браузере разницу увидеть.
Открой Гугл через https в Ослике и увидишь просто серый значек защищенного соединения,
теперь попробуй зайти в Телебанк и увидишь, что адресная строка стала зеленой и в ней есть название организации.
В статистике очень много хостинг компаний, не нравиться статистика по 'Cloudflare' - просто игнорируйте данный пункт из всей статистики. Там есть еще статистика по другим хостерам :)
Если бы это был единичный случай, то я бы и внимания не обратил. У вас слишком много непрофильных компаний в списке. Скажем так, достоверность информации не выше 70%.
Примерно 8 лет назад впервые попробовал VPS с панелькой Plesk. Познания были нулевые. Сперва с панелькой разобрался, потом чтобы панельку патчить пришлось и командную строку освоить. Не скажу что стал специалистом, но сейчас вполне справляюсь со своими задачами даже на голом железе.
Мы не редактируем данные полученные от Live Whois серверов -
В этих данных за 2013 году указано что многие ip ranges принадлежат Tumblr.
Поэтому наша статистика и есть не зависимая - данные обрабатываются от глобальных whois серверов 'as is' без редактирования и подстановки.
Так вы домены третьего уровня подсчитали, которые для пользователей создаются?
Про Cloudflare вы скромно промолчали? Это не хостинг, а CDN в чистом виде. Неужели не знали?
Про парковки доменов тоже промолчали.
В догонку добавлю - Amazon и Rackspace тоже предоставляют услуги CDN, а регистраторы доменов типа Godaddy и Enom паркуют домены.
В итоге - достоверность вашей статистики стремиться к нулю.
---------- Post added 17-02-2013 at 01:18 ----------
Мы создали Черный список IP адресов - ботов, 25,000 ip адресов (обновляется каждый день).
Он включает непознаваемые боты, маскирующиеся под пользователей, а также - Majestic12 bots, Proximic bots, 80legs bots, Ahrefs bots, etc.
Ваш бот в списке есть?
Свежий Черный список IP адресов - ботов, 25,000 ip адресов (обновляется каждый день)
А вы сами себя в этот черный список внесли? Когда собирали своими ботами статистику по хостерам...
CDN серверов меньше 1% от общего числа
Также мы стараемся удалять парковки доменов по мере определения их
Что тогда в списке делает Cloudflare?
На Plus.line AF висят запаркованные домены Sedo
Bodis - снова парковка доменов
Tumblr с каких пор стал хостером?
Эти все данные полученные от WHOIS system в 2013 году. Некоторые компании перепродают хостинг более мелким компаниям но не вносят их в регистр whois system. Следовательно мы не учитываем эти мелкие компании на которых нет даже официальных данных в whois системах. :)
Никто и ничего не перепродает. У вас в списке есть CDN, парковки доменов и т.д.
Вы разницу понимаете?
Посмотрите http://piratehost.net/
Детский сад какой-то :) Юридическая и технологическая поддержка 🤪