Orion hosting - Server down

Orionovi dns serveri imaju 2348 domena. recimo da je odnos spoljnih sa orionovim hostom i domena kupljenih kod oriona sa spoljnim hostom 1 : 1. Odnos jacih i manjih paketa je bar 1:20. Posto na svakom serveru hostuju izmedju 200 i 300 sajtova (neki su aliasi) imaju izmedju 7 i 9 servera (mrzi me da pisem tacno koliko) i verovatno su najveci su srpski hosting provajder. Sami izracunajte koliko orion vredi kao biznis.



Vidi, ovo sto ti tvrdis su ozbiljne stvari, zamolio bih te da to potkrepis dokazima. Ja sigurno necu hostovati sajtove na kompromitovanim serverima, bez obzira koliko jeftini bili. Ako postoje razlozi i dokazi za koje verujes da si ti u pravu , molim te da to i kazes ovde. Praznu tvrdnju ne mogu prihvatiti kao dokaz, prema tome budi konkretan.

neke od osnovnih stvari:
egrep "cgitelnet|webadmin|PHPShell|tryag|r57shell|c99shell|sniper| noexecshell|/etc/passwd|revengans" /home/*/public_html -R | cut -d: -f1 | uniq > /root/scan.txt
security "gitelnet |PHPShell| tryag| r57shell| c99shell| sniper| noexecshell| revengan" etc
disable_functions =exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

Ja cu pisati orion hosting adminu i zatraziti objasnjenje i dokaze protiv tvoje tvrdnje ako mi dokazes da postoje shell-ovi na nekom orionovom serveru ili bar da im sistem nije konfigurisan kako treba. Ja hostujem sajtove na svim poznatim hostinzima u srbiji i na jos nekoliko malih, i na svojim serverima napolju. Video sam sve i znam kako svi funkcionisu tako da me nista ne bi iznenadilo.

Na zone-h.org-u vidim da arbanasi rade mass defacement uglavnom na orionovim serverima, ali mojim sajtovima nikad nista nije bilo, niti sam nasao rupe na serveru za razliku od na pr. euneta gde sam pronasao rupe. Tamo sam ih jedva naterao da nesto urade povodom toga. druga pretpostavka je i da oni koji stavljaju sajtove (a vecina koristi orion zbog cene) na orion koriste taj host jer je jeftin i jer se obucavaju u poslu i sto podrazumeva nedovoljno poznavanje cms-a ili php-a, sto je moguc razlog po meni. Kompromitovanje celog servera mi deluje nelogicno, jer pretpostavljam da svi imaju istu konfiguraciju, jer bi onda i moji sajtovi na shared hostu padali, sto nije slucaj.

Druga stvar je sto u mojim sigurnosnim logovima na samim sajtovima vidim pokusaje exploita preko cookie-ja, skoro epidemioloskih proporcija. To je isto dokaz u prlog tvrdnji da server nije kompromitovan, vec da su arbanasi male pcelice-vrednice, a vecina tih "hakera" ne koristi nikakvu zastitu na sopstvenim kompovima ili ip adresama, pa zavrse karijeru sa obrisanim hard diskovima.

Da li su mi sajtovi padali a da i ne znam? ta opcija nije moguca, osim ako su orionovi admini madjionicari. Jedna od zastita (spoljnih ili unutrasnjih) na sajtovima bi javila nesto.

Veruj mi, vise sam nego zaiteresovan da cujem tvoje dokaze ili bar dokumentovane logicki zasnovane pretpostavke.

Vec sam po forumu postavljao linkove prema shell-ovima,ne zelim opet da gubim vreme na to. Ko je pratio sve teme vezane za Albanske hakere i Orion servere moze da potvrdi.

Slobodno im pisi,trazite dokaze,izgovore i sve ostalo.

Orion Telekom je svoje pokazao,neka nas ubedi u suprotno,nije moje da to radim.

Pozdrav

Ok, ako mislis da ne treba nista da dokazujes. Ja licno, kad nesto tvrdim i kad sam siguran, onda obicno imam neoborive dokaze i sa zadovoljstvom ih iznosim u svakoj konverzaciji. Jedan ili par linkova ili kratka prica te ne bi bas toliko opteretili, a mislim da bi svima koji prate ovu temu dosta znaciili kao informacija. Nazalost nisam uspeo da nadjem nigde na es bilo koji tvoj dokaz osim price oko zone-h.org-a i toga da su sajtovi sa oriona (intuicija i logika nisu isto). Mass defacement od oko 5-10 sajtova dnevno ili u par dana ne mora biti serverski problem.

Dobijanje administrativnog pristupa joomli ili wp-u zahteva 5 min posla pri default instalaciji , na pr. znaci oko sat vremena sve u svemu, da idu rucno sajt po sajt. a cms php template fajlove je moguce editovati iz cms-a, a na krekovanim sajtovima vidim da je to glavni oblik defacement-a (dobijanje admin privilegija preko nezasticenih parametara u cms-u). Takodje su vazne sql inekcije preko generickih potpisa i bccto inekcije preko mail formi.

Svi ovi nacini (a ima ih jos dosta) su laksi i brzi od shell opcije. Da ne govorim o lokalnim keylegerima, trojancima i sl.

Sa druge strane mozda je tih 5-10 sajtova sve sto albaski hakeri mogu da postignu na serveru pre nego sto admin otkrije shell. Ova prica bi isla u korist tvoje tvrdnje.Ali, sa shell-om na serveru zasto skidati samo 5 sajtova kad mozes da skines odjednom 50 ili 100?

Bilo bi lepo da bar nesto kazes, oko cega bi mogli da pokrenemo diskusiju da li je to moguce na orionovim serverima ili ne. (pastie.org sa spiskom srusenih domena ili prica oko Omnicom Solutions d.o.o, nisu dokazi za kompromitovan server vec pretpostavke (intuicija etc)). Daj metodologiju postavljanja shell-a na orion server, to bi bio dokaz koji je proveriv. ovako je sve na rekla-kazala.

Informacije vezane za shell-s na Orion serverima sam slao putem privatnih poruka,to mogu da potvrde svi koji su trazili,bilo ih je stvarno mnogo. Da dokazujem nesto vise puta stvarno ne zelim.

Kakav pastie,kakav Omnicom Solutions D.O.O,ne razumem o cemu se radi?

Onda bih te zamolio za pp ako nije veliki problem. Tako bih imao nesto sto bih mogao da proverim i ako se slozim sa tvojom procenom, kontaktiram orionove admine sa par pitanja...

p.s. Ovo oko pastie i omicron su tvoj postovi od 27.04.2011. u 12:31 i 27.04.2011. u 11:46 na temi 'Orion hosting, oborena joomla od strane albanskih hakera? Šta sad?' .. nesto sto sam nasao na search-u es-a

Sad razumem,to jeste iz te teme... Mogu samo da ti prosledim tada uploadovane shellove,mozda i dalje rade,ne znam,nisam ih nikada otvarao niti cu otvarati.

Imas PP.

Ppoz

Malo ste izasli iz teme? Ne znam i sta ako je neko ubacio php shell na server, ako postoji php shell ne mora da znaci da se moze zloupotrebiti osim da se iscita trenutni direktorijum i sitnice. Malo ste ga preterali mogli ste da se raspravljate na pp, eksrazor ako mislis ili imas dokaze da administrator servera na kojem se hostuje tvoj sajt vrsi obstrukciju svojih duznosti jednostavno preselis sajt, to je jednostavno i brzo. Kroz sat vr se vrtis na drugom mestu.

Potpis

http://www.adiswitch.com/
---------------------------------------
Na društvenim mrežama.
http://www.facebook.com/adiswitchdoo
https://twitter.com/#!/adiswitch
---------------------------------------

Morao sam ... :)

Mora biti mnogo vise od toga.
Ako je ovo ipak tacna cifra onda su daleko od najveceg hostinga u Srbiji.

Potpis

Beneath civilization's fragile crust, cold chaos churns...

Postovana gospodo,
Samo zelim da vas obavestim da sam poslao pismo velikom Veziru i da trazim 3 godine zbog neozbiljnosti koju su iskazali.
Imaju 3 dana da mi odgovore pozitivno ili ih u suprotnom momentalno menjam, jer rezervni hosting imam, koji nazalost nisam aktivirao jer su rekli da ce "unapredjenje sistema" biti reseno u najkacem mogucem roku.

Da li jos neko od vas pisao?

Ima li smisla da se svi kolektivno potpisemo sajtovima koji su kod njih i da trazimo nakadu za pretrpljenu stetu i nervozu?
Sta mislite o tome?

Potpis

Pozdrav
ing. Vladislav Stefanovic, urednik
casopis Info Elektronika
e-mail: [email protected]
www.infoelektronika.net

Naravno,to i treba uraditi,jer svi koji su bili offline trpeli su gubitke,a to cete tek videti...

Danilo... skoro sam bio u Orionu i nacuo sam da neko od njihovih hosting klijenata ima posebno interesovanje za tvoj rad...

Nisam pratio ES mesec dana zbog obaveza, ali vidim da se ovde oko Orion Hostinga digla velika prasina...

Potpis

::www.kladovo.net ::

Idemo dalje...

http://www.sepf.gov.rs/

Fond za zastitu zivotne sredine...

Moje informacije kazu da ima oko 6000 domena...

A izgleda da i Republicka Radiodifuzna Agencija promovise novu programsku semu :-)

www.rra.org.rs

E ovo je vec stvarno sramota!!!

Unajmili su firmi UCK iz Albanije da im radi redizajn....

za one koji nisu videli...

http://zone-h.org/mirror/id/15538264

7-9 servera je nesto veliko u hostingu, cak i za Srbiju??

Moraš priznati da im je dizajn dobar :)

Potpis

Meus vita, meus nixor!

naveo sam samo top lvl domene, ne znam kako bih uradio whois rs domena. ukupno rs (sa poddomenima) ima oko 66000, od toga na orion ide oko 5000 do 6000. Ako neko zna moze na pp uvek sam spreman nesto novo da naucim.



Orion u principu ima mnogo domena/hosta po serveru. Na primer eunet ima oko 50-tak domena po serveru, verat u proseku oko 150 itd. To ne znaci da su sajtovi sporiji od drugih provajdera , cak mogu da potvrdim na osnovu mojih testova koje radim konstantno vec 2 godine da je orion ubedljivo najbrzi, od euneta su brzi u proseku za 20-30 % ali se u zadnjih par meseci eunet popravio i vec par meseci ima najbrzi odziv. Naravno govorim samo podatke za sajtove koji su meni bitni, ne neku zvanicku statistiku.

Drugi problem sa orionom je sto ima (verovatno, to je moja pretpostavka) web filtere za seo, sto onemogucava dobar seo skor, dok eunet nema taj problem. Ali orion je skoro 2,5 puta jeftiniji. Ali eunet zato sa druge strane iste batine ima veliki broj spam hostova, pa se ljudi cesto iznenade da im je mail spamovan izvan srbije, tj ide u spam umesto u inbox.



stvarno jeste, sajtovi padaju previse brzo, izgleda da tu nesto nije bas najcistije. Treba uvesti standarde u ovu oblast, normirati testove i diplome i omoguciti samo ozbiljnim igracima da rade poslovne sajtove umesto danasnjeg standarda "komsijin mali to zna da radi". hvala za pp, btw.