Ржачная однако тема

На лицо агитация и мошенничество.

Профессиональные конторы не советуют хостинг после анализа.

поинтересуйтесь - почем аудит обошелся клиенту? 100? 300? 1000 баксов ?

а может за полтинничек купил "супер мега аудит безопасности" у фрилансера с FL\WL ? или ai-bolit.php - наше все !!??))

профессиональный аудит на безопасность программирования, устойчивость к взломам , противодействие повреждению данных выполняется группой лиц, профессиональных разработчиков, длится от недели до двух месяцев и стоит совершенно других денег.

На моей памяти за 8-9 лет только два клиента обращались к подобным конторам, один из них - телеканал, другой - крупная строительная компания.

Остальным всем одна рекомендация - не ставить на все подряд права 777 "потому что так - работает и так написано в доке к скрипту", обновлять свои движки сайтов регулярно.

rustelekom, если подобными действиями клиент причинил вам вред или хочет причинить, или каким то образом "давит" - я бы заяву накатал...

сам устал уже от ломаных WP\DLE\JOOMLA бородатых версий...

Ох, если бы было написано:

А так, ну есть такие люди, чтож теперь.

---------- Добавлено 04.06.2014 в 20:36 ----------

Так это же якобы очень популярный скрипт: http://www.revisium.com/ai/

Айболит

в том то и дело, что популярный и что там у них в партнерах много кто числится, хоть пиши и запрашивай каждого хостера из перечисленных вправду они с ними сотрудничают или это тоже развод. На развод похоже потому что:

а) "В вашем случае взломан сервер хостинга *******, которые по сути просто арендуют сервер у американской компании ***** и являются реселлерами их хостинга."

Их кто то спрашивал об их мнении? Не говоря уже о том, что и эту информацию переврали:)

б) "Доказать взлом в ********* будет невозможно, так как у вас проблема воспроизводится эпизодически, а необходима 100% воспроизводимость. Они также не признают свою вину. "

То есть как бы говорят клиенту, что обращаться в техподдержку бессмысленно.

в) "В корневом .htaccess размещен код" Ну как можно разместить .htaccess, привести таким образом сайт в нерабочее состояние и спать спокойно? Хоть бы проверили после себя. Это просто вредительство, а не профессионализм :)

Ссылаются они на то, что было в прошлом году у ряда известных хостеров, в том числе и у наших http://www.zdnet.com/sophisticated-backdoor-malware-opens-up-security-blackhole-in-apache-web-servers-7000014758/. Тогда помню целая волна была жалоб да и тут кто-то писал, что попал на это дело. Эксплуатировалась уязвимость апача. У нас ее не было тогда, нет и сейчас но, все же интересно сколько они клиентов таким образом привели в beget.ru, sweb.ru, timeweb.ru :)

Сотрудничаем с Revisium, скрипт ai-bolit.php свое дело делает.

Возможно, представитель компании ошибся при составлении отчета или...

Ну хорошо можно предположить, что отчет в личных корыстных интересах сбацал кто-то из сотрудников. А убрать за собой нерабочий .htaccess который привел к неработоспособности сайта кто должен был? Это же стандартная практика, сделал что-то на сайте - проверил что сайт работает и только после этого пишешь -- работы закончены.

Да уж... особенно "хорошие" хостеры, ничего не скажешь. Про первый ничего не скажу, так как только отзывы читал, а остальные два - только конкурентам советовать.

Клиентов которых такие вот ребята за ручку переводят в упомянутые выше конторы - не жалко ;)

У них есть своя тема на форуме /ru/forum/707624

Думаю, имеет смысл попросить объяснений там.

Да они конкретно лоханулись, чего уж там. Я уж не говорю о том, на что я сразу обратил внимание выше но, опишу что было на самом дело:

Больше года назад мигрировали этот сервер. Во время миграции для домена клиента пропустили или забыли сменить днс серверы и они остались со старого сервера. Так как айпи и для старых и для новых неймсерверов были указаны одни и те же, то все и работало. Но когда домен старых нсов экспайрнулся (он не юзается у нас, просто несколько клиентов на нем еще живут у которых сложности со сменой нсов), то наступил кирдык всем доменам которые были на этих днс. Другой клиент стукнул к нам и мы ему все быстро поправили путем продления домена для старых днс. Ну а этот клиент решил обратиться к профи типа. Двух команд даже без доступа на хостинг было достаточно, чтобы понять в чем причина:

whois domain.com

dig ns domain.com

если есть разница в ns значит пинать сисадмина :) В результате человеку выдавалась заглушка регистратора домена Onlinenic. А там на черном фоне красным шрифтом разная реклама (контекстная поэтому зависит от куков - кому китайское показывает, кому русское, вот мне такое показало см. ниже). Вообще подбор цветов там реально какой то правосекторский прямо так что человека несведущего напугать реально может. Пока не продлили можете глянуть http://cravennat.com/ (мопед не наш, просто взял первый попавшийся и не продленный онлайниковский домен).