Orion hosting, oborena joomla od strane albanskih hakera? Šta sad?

Orion hosting, oborena joomla 1.5.22 od strane albanskih hakera? Šta sada? Taman sam uredio sajt i...

U Orionu se niko ne javlja iz podrške, ne znam sta da radim

Potpis

Glup narod bira glupu vlast!

Obrisi index.php i vrati joomlin default :)

Potpis

Najjeftiniji hosting u Srbiji - hosting Srbija | Reseller hosting Srbija | VPS serveri | Cloud serveri | Dedicated serveri

Joomla je hakovana, pass promenjen i glavni templejt izmenjen. Sve ostalo je netaknuto.
Kroz c panel usao u bazu i promenio admin pass, učitao novi template i sve je ko novo.

Mislim da je haker došao do liste sajtova koji se hostuju u Orionu jer sajt nema veze sa Srbijom.
Pozz

Potpis

Glup narod bira glupu vlast!

Sa jednim celim danom zakasnjenja podrska Orion hostinga mi je odgovorila:

"Ukoliko bi Vam odgovaralo da izvršimo restore ovog backup fajla ili da Vam
ga dostavimo, zamolili bismo Vas da nas o tome obavestite kako bismo Vam
kreirali i poslali profakturu za izvršenje usluge dostavljanja/restore
backup fajla.

Cena ove usluge iznosi: 2358.82 rsd sa uracunatiom PDVom"

Znači ako vam neko uhakuje sajt zbog njihovog servera koji je bushan kao svajcarski sir sto se sigurnosti tiče, platićete 2358,82 dinara bekap... sa pdvom
Što je meni najsmešnije, operater mi uporno nudi bekap, nije ni pogledao sajt da radi i da je sve sređeno... Jedno znam, nikad više domaći hosting
Al šta da se radi, ljudi tako kupe hosting i domen pa vas onda kontaktiraju..

Potpis

Glup narod bira glupu vlast!

Izvini, o kakvom njihovom serveru pričaš ako je hakovana Joomla koju si ti instalirao?

Potpis

 Certified Trainer Mojave 101 macOS Support Essentials 10.14
http://www.adamov.co.rs http://milan.adamov.rs http://www.infinitum.rs

Jel plaćen hosting? Jeste. Dobijam odgovor od Oriona:


Backup fajl koji imamo za Vaš nalog glasi na dan: 04.07.2010. godine.
Cena ove usluge iznosi: 2358.82 rsd sa uracunatiom PDVom.

Ovaj orion je smešniji od Verata :D


PS: Jel ima smisla da saljem Ip adresu provajderu na Kosovu?

Potpis

Glup narod bira glupu vlast!

Nije Jomla kao CMS, već je preko FTP,a ili kako već promenjena index.php.
To nije moglo da se uradi iz admin panela Joomle.

Nisi jedini,sruseno je dosta sajtova koji se nalaze na istom serveru. Sto znaci,da je na tom Orion serveru uploadovan c99,r57 ili neki slican "evil" shell. IP adresu treba da prijavis,mozda nekada i uvate pocinioca. Ali usluga backup-a od 2400 je stvarno sramota. Ali,gde je tvoj backup? U Cpanel-u imas opciju da radis backup,radi ga svaki dan,pa ako ne daj boze da opet dodje do slicne situacije,mozes sve da sredis.

Ma nisam uradio bekap jer je ostalo jos da popunim prevode i dotegnem još malo, bukvalno nekih mesec dana pa onda bekap :)
Pa hajde da im i platim 2.300 dinara da urade bekap ako se jednom u par godina desi nesto ali oni mi nude bekap sajta od pre godinu dana (stari sajt i stara dzumla)
Znači na podršku u Orionu ne treba ni računati.

Sve u svemu, ovo može opet da se ponovi u sekundi.

Potpis

Glup narod bira glupu vlast!

Kakve to veze ima? Trebao si da odradiš bekap iako još nisi završio sa radovima. Lako bi posle napravio novi. To te barem ne bi koštalo.

Potpis

DropBox
dodatni prostor

Pa nije koštalo ni ovako na svu sreću :)

Potpis

Glup narod bira glupu vlast!

A koji su to jos sajtovi sruseni na istom serveru? Sto nisu i ostali? I jesi ti vidio taj c99 pa znas da je bas tako odradjeno?

Potpis

Beneath civilization's fragile crust, cold chaos churns...

Ne bih sada da izvlacim listing,imas Zone-H pa gledaj sajtove. Svi su sruseni na isti nacin,sto znaci mass deface,a to je moguce samo ako imaju shell na serveru. Ocigledno je....

Nije ocigledno.
Koliko je "masovan" taj mass deface? Ako je u pitanju 10 sajtova i, gle cuda, svi imaju neki besplatan CMS skinut sa neta onda to moze da znaci i da se radi o amaterima i priucenim webmasterima koji sajt postave jednom i onda ih boli dupe da to odrzavaju kasnije.
Moze biti i da je svim tim likovima pokupljena FTP lozinka iz racunara i onda su se sasvim regularno logovali ljudi na njihov nalog i mjenjali sta god su htjeli.

Potpis

Beneath civilization's fragile crust, cold chaos churns...

Ovo me podsrća na onu rubriku iz politikinog zabavnika, " VErovali ili ne" Daj nije valjda da verujes u to? Pa svi na istom serveru? Poenta je da je podosta sajtova na Orionu nastradali ali je jos veca poenta priče dali je Orion išta uradio povodom toga znajući da je domaća firma.

Gotovo sigurno nema veze sa slučajnošću jer sajt koji je meni oboren - nema veze sa Srbijom. Nikakve dodirne tačke.

Potpis

Glup narod bira glupu vlast!

https://www.elitesecurity.org/...8-1-Maliciozni-iframe-na-sajtu
http://www.thepicky.com/intern...s-viruses-steal-ftp-passwords/




Kakve to veze ima? Sta to dokazuje?

Potpis

Beneath civilization's fragile crust, cold chaos churns...

@Tyler

Moguce je i to,ali ja ti kazem kako jeste. Jer je u zadnjih par meseci sruseno mnogo sajtova koji su bili na Orion serverima.

Na osnovu cega kazes kako jeste? Posto vidim da se predstavljas kao strucnjak za bezbednost IT kazi lepo nema ovde neupucenima kako si siguran da je nesto tako kao sto kazes? Na osnovu kog iskustva, kojih cinjenica i kojih informacija to kazes i trvrdis da je u ovom slucaju tako?

Pa valjda bi mi oborili sve sajtove tom automatikom koju ti zastupas a ne samo kod Oriona?

Potpis

Glup narod bira glupu vlast!

Pratim razne forume i IRC servere i na njima dolazim do informacija. Na tom serveru 100% ima c99 ili neki slican shell...
http://pastie.org/private/0wauubl9qwquyddqexipcg
http://pastie.org/private/p8mdiaynstlh0y08ao9q
http://pastie.org/private/0efwaob0nimecsgm9yc4kg

Ne znam tacno koji su serveri u pitanju,ali eto na njima postoji c99 ili neki slican shell...


Ne,sajtovi koji su na Orionu mogu da budu "oboreni",svi sajtovi koji se nalaze na serveru gde i toj sajt.