Sezamhosting zarazen virusom ?

Mozda sam napisao pogresno topic, ali sta se desilo, da moja 6 sajta koja se hostuju na sezam, lagano svaki index php i index html fajl bude zarazen sa virus koji je kriptovan u base64.

Jedan veliki uzas, svi fajlovi su bili permisije 444, i neki haker ili sta vec je uspeo da im skoro sve sajtove zarazi virusom koji predpostavljam krade sifre pri logovanju ili sta vec.

Da li je je neko imao slicnih problema, a korisnicima sezamhostinga preporucujem da pregledaju svoje index.html / php fajlove koji se cak nalaze u svim subdirectory.

BTW samo da napomenem da su odvojeni nalozi nije sve islo na isti hosting nalog, hocu bolje reci different user za hostinge, tako da verujem da nisam jedini.

Evo sta kaze kaspersky ako ignorisem firefox-ovu poruku da je sajt reportovan kao phiser (sto je jos gore)
The requested URL could not be retrieved

While trying to retrieve the URL:

http://www.***.com/demo/

The following error was encountered:

The requested object is INFECTED with the following viruses: Trojan-Downloader.HTML.IFrame.ii


Please contact your service provider if you consider it incorrect.

Jesi li kontaktirao njihovu tehničku podršku?

Potpis

Economy.rs poslovni portal
*************************************************
http://www.economy.rs/

Biznis Centar
*************************************************
Web hosting - http://www.economy.rs/bizniscentar/web-hosting/
Registracija domena - http://www.economy.rs/bizniscentar/registracija-domena/
Izrada web sajta - http://www.economy.rs/bizniscentar/web-dizajn/

postoji velika sansa da ti je neko deface-ovao site, i ubacio virus, Ne verujem da ima veze sa samim hostingom. Vec imam iskustva sa tim, i zato ovo kazem ...

Nisam kontaktirao, imam backup svakog sajta dnevno pa sam zamenio, iskreno ako ja cekam na njih koji to nisu primetili, a i da su primetili cudi me da nisu ni obavestili. a ni resili problem, ne interesuje me da im budem dezuran i da ih klasican user obavestava.

Mogu samo da vam dam dokaze ako mi ne verujete :)

@Flylord,
Tesko, da je istina da su mi deface 6 sajta koji se nalaze na 2 razlicite masine, plus jedan sajt je postnuke, drugi je Commercial Shoppingcart, ostala cetri klasicni index.html fajlovi bez php skripti etc samo cist html i to da je stranica u pripremi.

Da su mi deface postnuke, pa da razumem iskreno sam zaboravio na taj sajt, a i ne azuriram ga, dok mi ovaj Commercial Shoppingcart sajt azuriran + postoji 3 meseca, a klasican sajt gde mi je stojala samo stranica u izradi napisana u html u 3 linije je takodje izmenjena dodatkom ovog zlog koda :D

Pa jesi pogledao neke logove i datum kada su modfikovani ti zarazeni fajlovi. Da vidis ko i na koji nacin je pristupio/izmjenio fajlove?

Potpis

Beneath civilization's fragile crust, cold chaos churns...

Ispreturacu danas raw access log, al mislim da nisam stavio da mi cuva svakog meseca :(

Poštovanje,

Trebalo je da nas kontaktirate odmah po uočavanju problema kako se ne bi stvarala bespotrebna konfuzija. Radi se o tome da je Vaš računar (odnosno računar sa kojeg se pristupa Vašim hosting nalozima) zaražen virusom, koji na kraju svake stranice ubacuje kod koji ste pomenuli. Više o tom virusu možete pročitati na http://www.bitdefender.com/VIR...-en--Trojan.HTML.IFrame.F.html, dok o razlozima blokiranja Vašeg sajta od strane Firefox-a možete pročitati više na http://www.realtime-websecurit...ox_and_google_team_to_blo.html

Potpis

SezamPro hosting
profesionalan & kvalitetan hosting

Onda za koj moj ja placam Kaspersky 2009 Internet Security :(
Mada ok ako Vi kazete, moguce da jeste problem bio kod mene.

U svakom slucaju se izvinjavam, nije mi bila namera da vas ocrnim, naprotiv imam dosta hosting kod Vas koje koristim i ne planiram da se selim :) Al me cisto interesovalo da li je nekog kacilo ili sam smao ja.

I ne trebas da ih ocrnis, dovoljni su sami sebi. Ti u sezampro su najveci lopovi i amateri koje sam video. Ja znam klince koji rade bolje i po 5 i vise puta jeftinije i pouzdanije hostinge. Pa meni su ugasili sajt i imao sam silnih problema sa njima. Stalno mi gasili sajt i imao sam velikih problema sa tehnickom podrskom (mislim da je za windows neki r3ct0r, dok mu nisam pripretio da cu da ga tuzim u upravu sezama pravio se pametan, posle mi ukljucio na par sati sajt da samo napravim backup, istina ponudio kao ponovo da ukljuci pa da iskljuci kad budu bili problemi, ali dobro da sam uspeo i backup da skinem, posto mu ni to nije bilo drago). Imam drugara koji ih je takodje napustio. Kad sam zvao da prebacim domen od njih kod godaddy-ja njihova podrska se izletela i rekli mi da u tom trenutku imaju 3 zahteva za prebacivanje na godaddy. Niko vise nece kod njih. Ja tamo ne bih hostovao sajt pa da mi plate (naravno ako ne bi neki koji necu ni da koristim nego samo da ga psotavim i da na njega ne odem i da ne moram da ga odrzavam). Ubedljivo su najgori, cak mi korisnici uniweba, koji se zale na isti, kazu da je zam gori i od njih. Ja sada imam hosting na hostgatoru: Disk Space- unlimited, Bandwidth - unlimited, Domains Allowed - unlimited, tehnicka podrska 24/h, hoces na telefon, hoces online chat, uvek mi sve detaljno objasne i sve to za 7.95 dolara mesecno, a kod sezama nemozes nekad po 2 dana da dobijes podrsku, jer je na terenu i to bas onda kad ti nesto teba (cudno, osim ako nemaju u podsci samo jednu osobu i za rad na serverima i za telefonsku podrsku), podrska ima radno vreme, pa ako se kvar desi kad oni ne rade onda cekaj i neka ti pucaju zivce (mozdani udar je prvi uzrok smrtnosti zena, a drugi muskaraca u Srbiji - najnovija statistika). Sa hostgatorom NIKADA nisam imao problem.
A to sa virusom. Pa i meni kod sezama hakovali sajt i imao virus, ne znam zasto te to cudi.

Ako se neko iz sezama cudi ili buni, samo da zna da je sajt cgprimorje.com sajt koji sam hostovao kod vas (dok sam jos bio mlad i zelen i velika budala u ovoj oblasti, ali nije Aca vise lud), ko se jednom na vas opece ni pakao mu nije tezak!!!


Svima koji hoce da se prebace sa sezamproa dajem besplatan ftp hosting, a za sve sto teba da se instalira cpanelu odradjuem im sam za dz (naravno da je sajt legalnog sadrzaja i da nije antisrpski). Javite mi se na p.m. ili nadjite moj mail na sajtu cgprimorje.com i posaljite mi mail.

Potpis

http://www.azivanovic.com/

Da, da... I meni su se neki s Uniweba žalili... da ih teh. podrška neće da nauči basic HTML i tako to...
Ma, nemogući su ti s Uniweba... evo, meni već nekoliko meseci prljav bicikl, a nikog da pošalju, da mi to sredi. Totalno neprofesionalno s njihove strane.

Pricas o sajtu www.cgprimorje.com ? Ako nije tajna, ko ti je radio dizajn za ovaj sajt. Verujem da imas po desetine hiljada poseta, cim je dizajn ovako dobro odracen. Pa te je sezam sigurno zbog toga ugasio. :)

Mora dai si ti onaj iz uniweba sto mi se javio na mail, pa sam mu objasnio kakav je problem imao jedan moj drugar. Ugasili mu hosting zato sto mu je sql baza bila velika (verovatno nije mogla da stane na disketu :) za commodore 64 - sve bi bilo uredu da su koristili kasetu, nego nisu imali trubo za stelovanje glave kasetofona)

od sada ono za free hosting za sezam vazi i za uniweb. ko hoce nek se javi




Evo verovatno i tehnicke podrske iz sezamproa.
Ako mozes molim te objasni mi jel to ako zakupis hosting ako se dizajn ne svidja hosting kompaniji onda te gase? nisam znao da to vazi kod sezmproa, verovatno zato sto nisam cita pravila koriscenja. glupi ja :( .
Ali vazno da si mi "pametni" ti objasnio kako to funkcionise. Hvala

Potpis

http://www.azivanovic.com/

Hahaha, bez komentara bre. :) Cak nisi ni svatio koje sam ti pitanje postavio, tj. prokementarisao. :)

Ali necu vise da komentarisem ili odgovaram, a moderatori ce valjda da srede ovaj ultra offtopic. :)

_{[Ovu poruku je menjao noki@ dana 30.10.2008. u 18:04 GMT+1]}

Ne, ja sam korisnik Uniweba koji je veoma zadovoljan kako ti ljudi rade posao. Dve godina sam kod njih i uvek su bili veoma profesionalni i korektni. I pre svega - zainteresovani za posao kojim se bave, što se ne može reći za većinu naših hostera, koji obično izgube interes za posao već nakon 6 - 12 meseci, čim ukapiraju da se neće na taj način enormno i na brzimu obogatiti.

Uniweb je jedna od retkih hosting firmi kod nas koja svoj posao radi veoma profesionalno i odgovorno i ti si našao baš njih da "potkačiš". Kao, Uniweb je najgori, ali, evo, ima ljudi koji tvrde da je Sezam gori ČAK i od jednog Uniweba...
A Uniweb sasvim solidna firma. Sasvim solidna.

A ti koji se žale na Uniweb, to su verovatno oni klinci kojima je suspendovan hosting zbog ilegalnih aktivnosti, hackovanja i slično... Pa sad šire laži o njima.

I sad ljudi trpe pljuvačinu zato što ozbiljno i odgovorno rade svoj posao.
E, zato sam reagovao... Nije to u redu...

ne, to nikako nisam rekao. rekao sam da su dosta losi jer su zbog gluposti suspendovali coveku nalog, a sezam i uniweb nemogu da se podere. univweb je bar najmanje 50 puta (bukvalno) bolji od sezama. Sezam ti je dno dna.
Covek (ne dete) koji je imao jedan ozbiljan forum (apsolutno nikakve ilegalne aktivnosti), i ugasise mu sajt zato sto mu kao baza velika. Kedva bazu uspeo da izvuce. Zamalo da i ja predjem kod uniweba, ali ovaj covek morao da se seli, pa pronasao hostgatora i onda i ja kod njih.
Najcrnje sto covek mora da daje strancima pare, jer ne moze da nadje ovde onos to valja.

Potpis

http://www.azivanovic.com/

Ma ljudi, bolja varijanta, ja placam mesecno 41$, static IP, VPS masinicu sa 512 MB rama i to strika sada odlicno moja tri sajta

wow-serbia.com
iglobal-news.com
i starcraft.rs

Ali da Vam objasnim nesto, kao prvo, ja sam bio odavno na sezamu, tacnije tada ehost sa sajtom wow-serbia.com, i jednostavno su mi rekli da sajt ne moze da se hostuje jer je na TOP procesima, bukvalno jede mnogo, nisam im verovao i jednog dana na svojoj linux masini AMD 2000+ 1gb rama probam sajtic :P ja kao jedan user na lokalnoj IP adresi kad pokusam da otvorim sajt automatski 100% procesorske zauzece, a sajt je bio baziran tada na postnuke, koji je pravio podosta problema, onda sam lepo presao na joomla sistem i problema nije bilo.

Cela poenta su php skripte koje zezaju host i to je to, i imaju prava za takvu glupost da suspenduju neki nalog sto se ja slazem. Znaci nije poenta samo administrirati sminkati sajt, poenta je da gledate i kako on funka i kolko opterecuje server, a to nije deo posla sezam tehnicke podrske nego admina sajta.

Mada i dalje :) bio sam kod jednog isto Srbina :P drzao svoje sajtove :P debelo platio :( i na kraju vidim da je 3 puta njemu pukao server, mene advertajzeri cimali sto ne radi sajt, bukvalno za 5 dana veliki gubici. Onda sam pametno resio i uzeo svoj VPS koji ja licno administriram i jednostavno nema ko da me uznemirava, sam sam odgovoran za svoje postupke sto mi nekako bolje dodje ;)

Ako imate klasicne sajtove :P 100 poseta dnevno onda lepo neki shared hosting, a ko hocete da se cimate i zaradjujete pare ili volite da radite taj posao, ta muzika kosta, ali iskreno vredi.

I da iz licnog iskustva, verujte mi najbolji su stranci sto se tiche hostinga, ali da nadjete proverene kao ja sto sam nasao. Tehnicka podrska je debelo placena zbog moram da se izrazim glupih administratora koji prave probleme :) I oni za te pare vam daju odgovor i resavaju probleme istog dana (Najduze sam cekao 20 minuta na odgovor).

Krivo mi je, sto ti srpski provajderi uzimaju debelo pare, tipa 1500 din mi naplate jedan com domain, a klasican hosting deru oko 4500 din, to su firme, kao sezam, za telekom i eunet necu da pricam kakvu ponudu imaju. Poenta je sto oni imaju para od firmi koje kupuju, i moja firma kupuje odatle hosting, jer iskreno nije im u interesu da nadju nekog klinju koji prodaje hosting, i da sa njima imaju jos vecih problema.

Iskreno sam ubedacen kako loshe rade svi srpski hosting provajderi, cene su im uzasne, tamo gde je jeftino tamo rade neiskusni administratori, 5 godina sam se vozio sa raznim hosting provajderima, sest sam ih promenio, svi su isti, svi isto rade.

Ja ne znam, koji bi me provajder pustio sa mojom SQL bazom od 1 gb.... I da google crawluje moj sajt po 3 sata preko 50 000 stranica.

Pustio bi te svaki na tvom serveru.

Ja ne znam sta vi ljudi ocekujete od shared hostinga.
Losih admina kod vecih domacih provajdera ima veooooma malo. Losih webmastera ima barem na stotine. To je blaza procjena.

@only1_PO
Napisi koji si tacno imao problem sa njima i koji razlog su oni naveli da ti suspenduju nalog. Bez toga, ovo sve je obicno pljuvanje i bice obrisano.

Potpis

Beneath civilization's fragile crust, cold chaos churns...

Kad mi nije radio sajt i zvao sam ih niko da se javi, a i kad se javi podska za moj sajt nije tu (mislim da je bio na linux-u). Ne secam se tacno u cemu je bio problem, ali znam da je bio problem sa nekom skriptom za moj sajt (sada te iste skripte savrseno rade na hostgatorovom hostingu). Inace sajt je obican html koji sam ja nesto sklepta na brzaka, skripta za oglase i mozda bila jedna skripta za guest book (onaj kojimoze da se nadje u cpanelu - mislim da se zove advanced guest book ili tako ensto) i 2 za forogaleriju (ove skripte su u php). Mislim da je bilo ensto tipa da im neka moja skripta pravi problem i ometa ostale korisnike (lepo sam im rekao da obrisu ono sto im smeta, oni kao obrisali, ali posle 2 medelje ista prica). Inace neko mi je prethodno hakovao sajt (jos mi nije jasno koji bi jadnik hakovao moj jadan sajt, koji tada nije prebacivao ni 200 poseta dnevno). Prvi put me opomenuli na mail koje sma upisao u kontaktu u cpanelu ( a lepo imaju moj mail na koji me uvek kontaktiraju kad nesto treba i na koji me uvek spamovali dok im nisam skrenuo pzanju), a drugi put sam razgovarao sa doticnim Vladimirom, kada mi je objasnio (mada ja njega ni rec nisam razumeo) o cemu se radi. Posle toga sam obavesten da su me 3 puta uredno obavestili i sada gase sajt (sad bih rekao onu rec na b za njih, ali nije mesto). I kad sam im objasnio da je mail na koji su mi poslali nije onaj koji koristim, da je onaj razgovor bio samo razgovor, a nikakav opomena, a treci put verovatno (ponovo) su me obavestili u svojim mislima, onda je bilo nesto tipa pa dobro, a kad se zavrsi razgovor telefonom onda (po starom obicaju), ko te j..., mi smo ti uzeli pare, sad se zali (samo ne znam kome).
Samod a napomenem da sam ja bio klijent ehosta i da sam kad je prodat/pripojen ili sta vec ehost sezamu, presao kod njih (tj. nisam kod njih produzavao, nego je moj hosting presao kod njih na odrzavanje, jer jos nije bio istekao). Vazno je ovde istaci da kod ehsota nikada nisam imao takvih problema. Takodje, cesto se kod sezama desavalo da mi sajt ne radi, zbog problema kod njih.
Sad sam kod hostgatora, za neke male pare dobio sam neogranicen protok, neogranicen prostor na disku, neogranicen add on domena i to sve na shared paketu i za ovo vreme nikad nisam imao nikakvih problema, ali bas nikakvih. Podrska im je odlicna, online sve zavrsim i odmah dobijem odgovor, a sta sam ih sve ispitivao (i kao slag na tortu u online podrsci je to sto dobijes ceo razgovor u mailu na svojoj adresi, a i podrzavaju warez linkovanje). Sada sve svoje klijente hostujem tu i svi su odusevljeni.
Znaci za 20ak eura vise dobijes najmanje neograniceno vise i nema glava da te boli, a ovamo sam se nervirao, nisamo po ceo dan mogao nista da radim kad me ovi iz sezama iznerviraju i cekas sutra da o5 d tebe prave budalu, a oni mrtvi hladni.

Potpis

http://www.azivanovic.com/

Da, Hostgator, na najjeftinijem planu, daje neograničeno prostora, neograničeno bandwidtha, neograničeno poddomena, baza, FTP naloga.... Svega neograničeno, ali samo 1 domen koji možeš da prikačiš na sve te neograničene resurse.
Što faktički znači da možeš da "udobno" hostuješ samo jedan jedini sajt na svem tom obilju.

E sad, ako ti imaš sajt za koji ti je zaista potrebno "neograničeno" (tj. jako mnogo) prostora i bandwidtha, onda će on, u većini slučajeva, biti veliko opterećenje za server, uzimaće neprihvatljivo mnogo procesorskog vremena i zbog toga će ti tražiti da pređeš na VPS ili dedicated.

Eto, u tome je caka - daju ti svega u izobilju, ali ako ti je sve to izobilje zaista potrebno, e onda ti ga ne daju.

Onda je možda ipak bolje uzeti ograničenu manju količinu resursa, ali s kojom možeš ekonomičnije da raspolažeš.

Lepo je sve receno


only1_PO: Pre svega, ne znaš na kojoj ti je platformi bio hosting.



Radim isključivo sa korisnicima koji su na linux serverima.



Naravno da mi nije drago da odsuspendujem sajt koji ometa u radu ostale klijente na tom serveru.

Svaki klijent koji preopterećuje server dobija obaveštenje, i screenshot top procesa, jer time direktno krši korisnički ugovor sa kojim se složio pri poručivanju ugovora (gde SezamPro Hosting zadržava pravo da čak i bez najave suspenduje sajt, iako si ti bio obavešten).

Mogao bi konkretno kazes sta je bio problem, a ne "mozda je ovo, mozda je ono, nesto je bilo sa nekom skriptom, nesto je bilo sa kodom. Cas mi je sajt u html-u, cas mi je u php-u pa sam ja to sve na brzaka spakovao".
Iz svega navedenog mogu da zaključim da ne znaš šta si imao na sajtu.

To što ti je sajt hakovan dovoljno govori o kvaltetu njegovog koda, a ne o serveru na kom se hostuje. Trebalo bi da znaš da postoji veika razlika između hakovanja servera i hakovanja internet prezentacije koja je na samom serveru.




Za sve one koji se bave teorijom zavere i pljuju Sezam zato što je Sezam, dodao bih da u SezamPro Hostingu rade isti ljudi kao i u eHostu, s tim što je tim proširen u skladu s potrebama.

I za kraj još jedna dezinformacija s tvoje strane.


Operateri tehničke podrške ne izlaze na teren, što je i logično. Na svaki mail se odgovori u roku od 24h (realno u roku od nekoliko sati), a telefonskim putem se podrška dobija lakše ili teže u zavisnosti od doba dana i opterećenosti centrale, ali se svakako ne dešava da nema ko da odgovori na poziv (posebno ne po 2 dana).



Tako da nije lepo sto "pljujes" i siris dezinformacije jer realno iz prilozenih tvojih postova nisi dovoljno tehnicki obucen...