Orion hosting, oborena joomla od strane albanskih hakera? Šta sad?

hvala na odgovoru, ovo mi dosta toga pojašnjava, i u vezi ove teme a i ranijih ovde na ES-u

Sajt je nedovrsen, nema veze sa Srbijom i tu je kraj priče. Sistematski je oboren od strane Albanskih hakera kao i ostali sajtovi na Orionu.
Očekujem ponovni napad i savetovacu klijentu da promeni hosting jer ja neću da snosim posledice njihovog šlamperaja.

Potpis

Glup narod bira glupu vlast!

@balavi
Drago mi je da je makar neko razumeo :)
Poslao sam ti dokaz na privatnu poruku,nisam siguran dal si je procitao.

Ako jos nekoga zanima dokaz da na Orion serverima ima uploadovan shell,neka mi posalje privatnu poruku.

Hvala

Pozdrav

aj baci mi, radoznao sam :)

Pre nekih godinu dana sam napustio orion (tadašnji neobee), bili su šuplji kao sito.
Albanski hakeri su mi uradili deface sajta nekoliko puta za redom, pogledao sam koliko je sajtova na njihovom hostingu oboreno, nakon nekih 15 minuta sam našao da je barem 20-tak sajtova koji se kod njih hostuju defaceovano. Dalje nisam ni tražio bilo mi je sve jasno.
Moj krajnje jednostavan sajt NIJE rađen u Joomli.
password je imao 15-tak karaktera (naravno velika slova, mala slova, specijalni karakteri i brojevi).

1. deface - zvanje web hostinga - objasnili su mi da mi je razbijen password pošto je jednostavan
da se ne bi ubeđivao mnogo promenim password sa 20-tak karaktera opet (velika slova, mala slova, specijalni karakteri i brojevi)
2. deface - zvanje web hostinga - kažu opet da mi je razbijen password, ali ovaj put se objašnjavam da ako mi mogu za 3-4h razbiti password... itd
dovoljno je jasno da je neobee-jev hosting šupalj
3. deface - zvanje web hostinga, tek zato da se nekom napominjem majke, platim drugi hosting i prebacim sajt

u tih dana dok nisam prebacio hosting, ustanem ujutro, pretabam sajt , pijem kafu
na svakih sat, dva proverim sajt, po potrebi uploadujem sajt ponovo

jedno desetak puta sam to radio

a pošto je orion sastavljen od neobee, sezampro i mediaworks
postoji velika verovatnoća da je stara boljka (neobee) u pitanju

čoveče. a mislio da tamo radi profesionalci, i to profiji do bola,a ono .... ccccc

barem ja tako zamišljam te bate tamo ...

Kao da si od mene prepisao, s tim da je meni bio dovoljan jedan deface da ih pozdravim zauvek :)

pa to je sve bilo u jednom danu
ne bi se ni ja razvlačio duže vremena, ali ...
kada dođe do pametovanja
isprobam šta drugi kažu, da bi proverio da li sam u pravu...

a ako ispadne da sam u pravu, volim da se malo derem na one koji su plaćeni za posao koji baš i ne znaju...
naravno čisto u terapijske svrhe
bude mi posle lakše

ociscena off-topic prica, drzimo se teme...

Mislim da previse potenciras neobee, Orion je sad prekrsten Sezampro, pogledaj DNS servere itd, Neobee je tu sitna riba pljuckavica.
Mislim da ekipa iz Sezampro kolo vodi, e-mail se vodi na sezampro, username ne mogu numerici, password
samo 9 znakova a prihvata i 20. Forme za unos na web stranici a i kod njih u firmi prihvata vise > 9 karaktera ali je validno
samo 9 karaktera, pola zaposlenih i nema pojma . Mislim da firme clanice Oriona; mediaworks cije su reference radovi po drzavnim ustanovama i
sezampro to ne sme da se desava. Pogledajte jos uvek nedovrsenu strarnicu o placanju, programer ostavio kometare
da tu treba da stoji link na to i to, nikad azurirano.
Ako im je na server uplodovano to sto pise to nije problem coveka koji je stavio Jomlu vec problem Oriona.

@lega99

Izvini ako izgleda da preuveličavam važnost neobee-ja u celoj priči.

Ja samo govorim onaj deo koji znam, a to je o neobee-ju, zaista ne znam kako je sve to organizovano u Orionu (niti želim da znam, nemam hosting više tamo).
Nisam imao hosting kod sezama pa da mogu da o tome pričam.
Ne znam kako to sve tebi izgleda, ali postoji neka mogućnost da je hosting bivšeg neobee-ja i dalje na istim serverima (zaštićenim na isti stari način).
A to koji im je DNS u tom slučaju nije previše bitno, zar ne?
Zbog toga sam i kucao poruke

još jednom se izvinjavam zbog preuveličavanja neobee-ja.

@PaStvarno,

Nema problema :) Ja sam samo izneo svoje vidjenje i iskustvo od kad su ove tri firme postale jedna. Moj utisak je da ono sto sam izneo,
OrionTelekom je formalno ali glavnu rec u odlucivanju, softweru i svemu zivom diktira sezampro. Mislim da neobee vise ne egzitira i da oprema
koju imaju sad radi pod softwerom koji diktira sezampro.

Ako je ovo tacno, da li treba da se brinu onu koji imaju Windows hosting kod Oriona?

Kao i kod svakog drugog hostinga, zdrava briga je uvek potrebna a to ukljucuje redovan backup, nista vise. Mislim stoji cinjenica da su serveri busni, al samo redovan backup je dovoljan, nista drugo i onako ne mozete da uradite.

Potpis

Make me a sandwich!
What? Make it yourself.
sudo Make me a sandwich!
Okay!



[url=http://blog.b92.net/user_stuff/uplo
ad/600/luter.1600.jpg] Martin Luter?
[/url]

windows hosting je uvek razlog za brigu salu na stranu, ako neko hoce da vam obori sajt, uradice to na laksi ili tezi nacin... ne postoji savrseno zasticen server, uvek ce se naci neki zero-day 'sploit za neki bushan servis...
a cak i da istog nema, za par stotina do par hiljada europskih novcanica se lako nadje botnet od koga i akamai cdn zastuca, a ne neki domaci shared hosting server....

Mnogo je dj.ricky :) ... Za 200e,ruse sta hoces 7 dana ;)

chattr +i index.php config.php

ili koji god drugi...


:D :D :D

Nema deface-a...

Potpis

Meus vita, meus nixor!

Lepo je meni... nama ZdIv govorio... BACKUP GLAVU ČUVA!!!


:D

Potpis

Meus vita, meus nixor!

To za immutable bi bilo interesantno uopšte za razmatranje kada bi na shared hostingu imali shell access :)

Naravno ex-kolega.
:D

Potpis

Meus vita, meus nixor!