Píše se rok 2011, přesněji 26. února 1:24 & xHosting.cz je hacknut
...
pachatel: "neznámý" :D :D :D
Píše se rok 2011, přesněji 26. února 1:24 & xHosting.cz je hacknut
...
pachatel: "neznámý" :D :D :D
Chates poptává: HTML kódování / PHP + Wordpress
WOW! DESIGN nabízí: Hotové řešení pro SMS soutěže
Agile poptává: Převedení hry na Android
Vtipné...
Jen takova drobnost, screenshot shellu nesedi, ocividne ten chlapec roota mit nebude.
toshi: ale mrkni na weby na IP http://ranky.cz/sousede/212.80.69.21 - většina OFF, některé ale ne
nema je to jen vygenerovanej obrazek aby to tak vypadaloPůvodně odeslal toshi
To je spíš otázka jak to mají/měli u xhostingu nastaveno, pokud špatně tak na to ani roota není třeba. Ale možné je cokoliv, každopádně ten screenshot je dodatečně upravován.
Čistě teoreticky ... nemělo by být toto veřejně nepřístupné ? http://xhosting.cz/phpmyadmin/scripts/setup.php
lol zase turci? :-D
Hosting by se s tím rozbořit neměl dát. Do databáze se taky bez hesla nepřihlásíš...
hm, to naštve. Ví někdo kde byla / je chyba? Jestli v Linuxu, ve staré verzi PHP (kde je nějaká chyba) / ve špatné konfiguraci apache?
Tipoval bych phpMyadmin
1/ neaktualizovaná verze
2/ běží jen na obyčejném HTTP protokolu.
To je takový problém tam hodit alespoň nějaký SelfSigned certifikát a pustit to jen přes HTTPS?
Těch scanů (pokusů) o tento typ průnik probíhá mnoho....
ghost61 i hackturk se zameruji hlavne na free aplikace typu phpmyadmin, oscommerce, phpnuke, wordpress atd. jedou na kvantitu, tam je uspech zarucen, ne vsichni aktualizuji. cekal bych tedy diru tam, nejspis phpmyadmin, jak uz bylo receno.
---------- Příspěvek doplněn 26.02.2011 v 10:28 ----------
kazdopadne koukam, ze podle IP spravili jen homepage xhosting.cz. Zbytek webu, co tam bezi ma porad jeste hacknutou uvodni stranku. Tak nevim, zda byl xhosting ten pravy orechovy na prevzeti kapusty a timehostingu...
Myslím, že nastává čas pro investora koupit za rozumné peníze 2 hostingy v jednom :-)
vdusek: Mno, spíš 3, respektive 4. Xhosting.cz, Netzona.cz, Kapusta.cz, Timehosting.cz
Sebederavejsi skript by ti nemel zajistit pristup do celeho hostingu a ovlivnit ostatni ucty. Chyba byla rozhodne nekde jinde.
takto hecknut byl i hosting u ghosting.cz, ale tam se člověk už ničemu nediví :)
Nebylo tech hacklych webu uplne malo:
http://zone-h.org/archive/ip=212.80.69.21
oficialni vyjadreni xhostingu:
http://www.xhosting.cz/xhosting.cz-hacknut
Velmi bych si rozmyslel hostování u xhostingu mám neskutečné problémy se zákaznickou podporou vůbec nereagují a nezpřístupnili data, nedostanu se k nim a jsem limitován.
Doporučuji jiný hosting
