Téma: Banan.cz hacked

Původně odeslal Malej Jarda

no jestli do toho můžu skočit, tak ztráta dat je jedna věc. nechat si ukrást soukromá data o svých klientech, je věc druhá. evidentně porušil někdo zákon tím, že ta data ukradl. Já svá data však svěřil banánům a ti se měli postarat o to, aby se to nestalo.

Další věc je, že mi můžou nahlížet do mých databází, do mých webů a když na to přijde, tak i do pošty (teda třeba jen do předmětů) - co si ale dovolit rozhodně nesmí je vědomě jakkoli s touto poštou nakládat a tím myslím i to, že si nesmí dovolit smazat z mé schránky mail, který mi poslal ten hacker. Je to mail určený mě a je úplně jedno, kdo ho poslal, kde vzal mou e-mailovou adresu a zda tento mail poškozuje jejich jméno.

já s tebou souhlasím - ale jak chceš dokázat, že ti smazali email od h?

Carlos nabízí: Fio banka: Zrcadlení výpisu z účtu ve vaší DB v reálném čase
Drahomir poptává: Linkbuilding pro eshop
House23 poptává: Kóder a Programátor-Wordpress HTML+CSS šablony a tvorba pluginu

hmm na to co je za den a kolik je, je v bananu hodně lidí :D

Původně odeslal Malej Jarda

no jestli do toho můžu skočit, tak ztráta dat je jedna věc. nechat si ukrást soukromá data o svých klientech, je věc druhá. evidentně porušil někdo zákon tím, že ta data ukradl. Já svá data však svěřil banánům a ti se měli postarat o to, aby se to nestalo.

Další věc je, že mi můžou nahlížet do mých databází, do mých webů a když na to přijde, tak i do pošty (teda třeba jen do předmětů) - co si ale dovolit rozhodně nesmí je vědomě jakkoli s touto poštou nakládat a tím myslím i to, že si nesmí dovolit smazat z mé schránky mail, který mi poslal ten hacker. Je to mail určený mě a je úplně jedno, kdo ho poslal, kde vzal mou e-mailovou adresu a zda tento mail poškozuje jejich jméno.

Ale to stejně nijak nedokážeš, když ti ho smažou že jo, protože tam ani nemusel být.
To že tady par lidí napsalo, že jim přišel automaticky neznamená, že tobě musí taky (na ic.cz odesílání blokli a nemuselo se na tebe dostat)

Osobně si stejně myslím, že to není vypnuté kvůli tomu, aby mazali případný doručený email od hackera, nebo vypnutím zabráníli jeho doručení. Trošku vtipná představa.
Většina registračních emailů na které je to posíláno pravděpodobně leží mimo hostovanou doménu.

Emailů, kterých se to dotkne je tak minimum a nemělo by kvůli tomu smysl znepřístupňovat všem poštovní server a dělat si zbytečně další průser.

a pozor - již funguje doručování zpráv

Napiš si z jiného mailu urážlivý mail na banán :D

Nejdřív bys musel dokázat ty, že ti ho on opravdu poslal.

Původně odeslal chorvatsko

já s tebou souhlasím - ale jak chceš dokázat, že ti smazali email od h?

btw s tím mailem, nejsem si jístéj, ale oni ti ho nemuseli smazat, stačí vyhodit mailovéj server a všechny příchozí maily nedojdou a vrátí se odesilateli s tím, že mail neexistuje. Ale tím si nejsem jistéj 2x.

Většina registračních emailů na které je to posíláno pravděpodobně leží mimo hostovanou doménu.

ano. ti kdo mají registrační e-mail jinde, mail od hackera dostali. Já mám registrační e-mail u banánu a nedostal jsem ho. Z toho dedukuji, že důvodem výpadku je právě to, aby lidé, kteří mají registrační e-mail stejně jaké já taktéž u banánu, mail také nedostali.
Jiné vysvětlení nemám. Hacker se pokud vím nenaboural na server a nepoškodil systém tak, aby nefungovaly mailové schránky ale pouze ukradl databázi registračních e-mailů a to nemá nic společného se samotným fungováním e-mailových schránek.

---------- Doplňující příspěvek odeslán v 21:53 ----------

potvrzuji - maily už běží a mail od hackera nikde.

Původně odeslal Malej Jarda

normálně na neregistrované uživatele nereaguji ale vzhledem k tomu, že mám pocit, že se tento neregistrovaný zapojuje do diskuse kvůli tomu, že je to někdo přímo z banánu (možná se pletu ale to je jedno) tak reagovat budu.

pokud to platí, tak očekávám, že mi ten mail přijde po tom, co výpadek, který má banán tak hezky alibisticky ošetřený ve smlouvě, skončí.
pokud ne, je téměř jisté, že ten mail někdo ručně smazal a to je důvod, proč budu moc a moc nas*anej.
Tento mail totiž ani za mák nepovažuji za mail, který bych dostat nechtěl a už vůbec ne za spam. Je to mail, který má pro mě velkou cenu a to takovou, že se dozvím, s kým mám tu čest a kdo je mým obchodním partnerem, kterému za své služby platím. Kdybych totiž toto téma nesledoval tak bych se vůbec nedozvěděl, že je nějaký problém a má data jsou ohrožená. Hackování sice nepovažuji za nic hrdinského a rozhodně tu nechci opěvovat zloděje dat, ale také se nesmířím s tím, že platím za služby, ty nedostávám a ještě nemám můj obchodní partner dost slušnosti na to, aby mi to vysvětlil.

Od bananu skutecne nejsem, nevim podle ceho tak usuzujete. Osobne si myslim, ze obchodni pominky (ty bananovske) ani samy o sobe nezprostuji banan z povinnosti chranit vase osobni udaje pred utokem z venci (o tom v tech OP neni ani slovo). Povinnost vyplyva bananu ze zakona o ochrane osobnich udaju, konkretne jeho §13 odst. 1 a 4. Z toho se zadnymi obchodnimi podminkami nevyvlekne.

Navic, pokud uchovavaji osobni udaje i klientu, kteri s nimi jiz nemaji zadny vztak, tak porusuje dalsi ustanoveni Z. o ochrane osobnich udaju - §5 odst. 1 pism. e)

Od bananu skutecne nejsem, nevim podle ceho tak usuzujete. Osobne si myslim, ze obchodni pominky (ty bananovske) ani samy o sobe nezprostuji banan z povinnosti chranit vase osobni udaje pred utokem z venci (o tom v tech OP neni ani slovo). Povinnost vyplyva bananu ze zakona o ochrane osobnich udaju, konkretne jeho §13 odst. 1 a 4. Z toho se zadnymi obchodnimi podminkami nevyvlekne.

Navic, pokud uchovavaji osobni udaje i klientu, kteri s nimi jiz nemaji zadny vztak, tak porusuje dalsi ustanoveni Z. o ochrane osobnich udaju - §5 odst. 1 pism. e)

tak se omlouvám za neopodstatněný útok na Vás - byl to jen takový můj dojem
každopádně díky za právní rozbor, který je hodně zajímavý - kdybyste byl registrovaný, máte ode mě první Rep+

To myslíte vážně? Jak vůbec víte, že ic.cz nepřerušilo nějakým svým nastavením odesílání třeba v polovině?

Banán rád nemám, ale v tomhle se jich musím zastat. Pokud nemáš žádný log o tom, že byl email odeslán (přijat jejich mailserverem), tak tvá slova jsou dost silná.

No doufám, že se tu všichni pěkně vyřádíte a svedete na Radovana i globální oteplování. :)

P.S. Klidně nereaguj, když "Neregistrované" ignoruješ, ani žádnou reakci nečekám.
(jsem z WT, ale línej se přihlašovat na cizím počítači)

Původně odeslal Malej Jarda

normálně na neregistrované uživatele nereaguji ale vzhledem k tomu, že mám pocit, že se tento neregistrovaný zapojuje do diskuse kvůli tomu, že je to někdo přímo z banánu (možná se pletu ale to je jedno) tak reagovat budu.

pokud to platí, tak očekávám, že mi ten mail přijde po tom, co výpadek, který má banán tak hezky alibisticky ošetřený ve smlouvě, skončí.
pokud ne, je téměř jisté, že ten mail někdo ručně smazal a to je důvod, proč budu moc a moc nas*anej.
Tento mail totiž ani za mák nepovažuji za mail, který bych dostat nechtěl a už vůbec ne za spam. Je to mail, který má pro mě velkou cenu a to takovou, že se dozvím, s kým mám tu čest a kdo je mým obchodním partnerem, kterému za své služby platím. Kdybych totiž toto téma nesledoval tak bych se vůbec nedozvěděl, že je nějaký problém a má data jsou ohrožená. Hackování sice nepovažuji za nic hrdinského a rozhodně tu nechci opěvovat zloděje dat, ale také se nesmířím s tím, že platím za služby, ty nedostávám a ještě nemám můj obchodní partner dost slušnosti na to, aby mi to vysvětlil.

Původně odeslal Tomve

btw s tím mailem, nejsem si jístéj, ale oni ti ho nemuseli smazat, stačí vyhodit mailovéj server a všechny příchozí maily nedojdou a vrátí se odesilateli s tím, že mail neexistuje. Ale tím si nejsem jistéj 2x.

Tak to není, e-mail si převezme MTA (a je jedno, jestli přes SMTP a nebo rovnou od Apache) a pokusí se ho doručit na druhé MTA, pokud to není dostupné, e-mail si schová a zkouší ho doručit později. Až po určité době (většinou dny) ho vrátí odesílateli jako nedoručitelný...

Původně odeslal Malej Jarda

ano. ti kdo mají registrační e-mail jinde, mail od hackera dostali. Já mám registrační e-mail u banánu a nedostal jsem ho. Z toho dedukuji, že důvodem výpadku je právě to, aby lidé, kteří mají registrační e-mail stejně jaké já taktéž u banánu, mail také nedostali.
Jiné vysvětlení nemám. Hacker se pokud vím nenaboural na server a nepoškodil systém tak, aby nefungovaly mailové schránky ale pouze ukradl databázi registračních e-mailů a to nemá nic společného se samotným fungováním e-mailových schránek.

---------- Doplňující příspěvek odeslán v 21:53 ----------

potvrzuji - maily už běží a mail od hackera nikde.

Aby email lidi u bananu nedostali, tak stačí přidat jednoduché filtrovací pravidlo na mailserveru, které ten příchozí email zahodí a uživatelům se do schránek prostě nedostane. Skutečně není nutné kvůli tomu vypnout mailserver. To by musel být admin blázen.

Původně odeslal Malej Jarda

ano. ti kdo mají registrační e-mail jinde, mail od hackera dostali. Já mám registrační e-mail u banánu a nedostal jsem ho. Z toho dedukuji, že důvodem výpadku je právě to, aby lidé, kteří mají registrační e-mail stejně jaké já taktéž u banánu, mail také nedostali.
Jiné vysvětlení nemám. Hacker se pokud vím nenaboural na server a nepoškodil systém tak, aby nefungovaly mailové schránky ale pouze ukradl databázi registračních e-mailů a to nemá nic společného se samotným fungováním e-mailových schránek.

---------- Doplňující příspěvek odeslán v 21:53 ----------

potvrzuji - maily už běží a mail od hackera nikde.

já mám reg. mail taky mimo banán a nic jsem nedostal (už jsem na to tady upozornil)

Pokud chystáte nějakou žalobu tak bych zažaloval banán za to, že uchovával osobní údaje mimo dobu nezbytnou k účelu jejich zpracování (§ 5, odst. 1, pís. e, Zákon č. 101/2000 Sb., o ochraně osobních údajů), tedy že je uchovával v době kdy už postižení nebyli jeho klienty. Porušením tohoto zákona nese odpovědnost za jejich znežití, možnou krádež, atd. banán.cz.

//než jsem poslal příspěvek tak se tu již obsažená informace objevila, čímž se omlouvám za duplicitu

jé tak tu máme dva neregistrovaný - jednoho intelignetního s rozumnými nýzory a druhého od banánů s IQ 160+ :)

Radovan je mi úplně ukradenej - jeho jméno jsem dnes slyšel (četl) poprvé v životě. Do minulého týdne jsem byl dokonce se službami banánu spokojenej. Pak přišel první hackerský útok o kterém jsem se dozvěděl až tady (což mi jako seriózní jednání nepřipadá) a pak přišel druhý útok po němž mi pár hodin nefungovala pošta a reace od banánu? Zatloukat zatloukat, mlžit a mlžit.
A můj závěr - zítra měním hosting, požádám banán.cz o vrácení poměrné části ze zaplacené služby kterou nevyužiji a když ji nevrátí, obrátím se na soud s tím, že banan.cz nedokázal ochránit má osobní data. Jejich vinou je získal nějaký zloděj dat a vzhledem k tomu, že pochopitelně používám stejná data (přihlašovací hesla) na téměř všech online aplikacích, budu muset strávit moře času nad tím, abych tyto hesla změnil protože opravdu nestojím o to, aby je nějaký zloděj dat zneužil proti mě. A ten čas, si pochopitelně od banánů nechám zaplatit.

Původně odeslal Neregistrovaný

Od bananu skutecne nejsem, nevim podle ceho tak usuzujete. Osobne si myslim, ze obchodni pominky (ty bananovske) ani samy o sobe nezprostuji banan z povinnosti chranit vase osobni udaje pred utokem z venci (o tom v tech OP neni ani slovo). Povinnost vyplyva bananu ze zakona o ochrane osobnich udaju, konkretne jeho §13 odst. 1 a 4. Z toho se zadnymi obchodnimi podminkami nevyvlekne.

Navic, pokud uchovavaji osobni udaje i klientu, kteri s nimi jiz nemaji zadny vztak, tak porusuje dalsi ustanoveni Z. o ochrane osobnich udaju - §5 odst. 1 pism. e)

Chtěl bych jen tak na okraj reagovat. Jsem klientem banánu a měl jsem tam dva účty, které jsem sloučil do jednoho. Ten starý jsem chtěl zrušit, ale bohužel to nejde. Né proto, že by banan nechtěl, ale nemůže. Pokud k účtu byla vystavena faktura na služby, musí účet zůstat v databázi, pro kontrolu účetnictví a to až po dobu 10-ti let. A ještě si dovolím jednu poznámečku. Četl jsem celou diskuzi a nebudu se šířit k jednotlivým názorům, ale podle příspěvků došel onen e-mail lidem, kteří někdy něco měli u banánu, ale nikoliv současným. Nebo jsem alespoň zde neregistroval aktivní klienty. I mně ten e-mail přišel na starý, nepoužívaný účet. U toho aktivního se nic neobjevilo. Je otázkou, kdo a k jaké databázi se vlastně dostal.

Ale je hezké sledovat jak všude o tom mažou informace kde to jde.....

Teď jsem si četl na: http://owebu.bloger.cz/forum.php?f=74 o tom hacku a spousta lidí se tam divila, že "opět" byl server hacknutý a o minutu na to je vlákno s diskusí pryč. :)

Původně odeslal Neregistrovaný

To myslíte vážně? Jak vůbec víte, že ic.cz nepřerušilo nějakým svým nastavením odesílání třeba v polovině?

Banán rád nemám, ale v tomhle se jich musím zastat. Pokud nemáš žádný log o tom, že byl email odeslán (přijat jejich mailserverem), tak tvá slova jsou dost silná.

No doufám, že se tu všichni pěkně vyřádíte a svedete na Radovana i globální oteplování. :)

P.S. Klidně nereaguj, když "Neregistrované" ignoruješ, ani žádnou reakci nečekám.
(jsem z WT, ale línej se přihlašovat na cizím počítači)

Napište o téhle story každý na svém blogu. Když to mažou ze svých diskusí, tak ať je dost památek na tuto situaci po internetu.....

Původně odeslal caesar1

není vyjmenované slovo :)

I mistr tesař se někdy utne :)

Původně odeslal caesar1

to není novinka na zeměkouli,
to je tuším i na ic (nepletu-li se).

Jak vydíš tak asi neni, limit tam být může ale asi né takový... jak by jinak odeslal přes 10k emailů ?

No, nebylo to nejspíš 10K mailů... Došlo to asi jen bývalým klientům..

Původně odeslal Neregistrovaný

Pokud k účtu byla vystavena faktura na služby, musí účet zůstat v databázi, pro kontrolu účetnictví a to až po dobu 10-ti let.

Ucet v databazi zustat nemusi, to je nesmysl, jedine co musi byt archivovano je samotna faktura - podle §27 odst 1 zakona o DPH

Je zajímavé, že jsem požádal o smazání mých dat z DB, a místo toho mě došlo nové heslo :-D

Původně odeslal Neregistrovaný

Napište o téhle story každý na svém blogu. Když to mažou ze svých diskusí, tak ať je dost památek na tuto situaci po internetu.....

Jen ať se o nich píše, Radovan nemusí spamovat, bude mít návštěvnost zadarmo! :skleb:



"Doomsday is coming" aneb toto nebylo poslední mecheche: http://www.zive.cz/uploadedfiles/241611869.png :D

Přijde mi docela nešťastné, jak se většina lidí kvůli osobním postojům k panu Kalužovi baví a tím celý problém roste (neříkám že postoj banánu něco řeší, ten to ještě celé umocňuje). Já sám jsem kdysi navštívil jeho blog a hodně jsem se nasmál, nicméně osobní projev a byznys jsem odděloval jako nezávislé světy. V poslední době, a děkuji za potvrzení mé domněnky, jsem došel k závěru, že nedůvěryhodná osoba nemůže vést důvěryhodný byznys.

Původně odeslal Malej Jarda

jé tak tu máme dva neregistrovaný - jednoho intelignetního s rozumnými nýzory a druhého od banánů s IQ 160+ :)

Radovan je mi úplně ukradenej - jeho jméno jsem dnes slyšel (četl) poprvé v životě. Do minulého týdne jsem byl dokonce se službami banánu spokojenej. Pak přišel první hackerský útok o kterém jsem se dozvěděl až tady (což mi jako seriózní jednání nepřipadá) a pak ........

Tohle je přesně moje situace. Jsem předseda představenstva společnsti která platí hosting u banan.cz . Do dnešního dne, a díky prozřetelnosti jsem kontrloval maily a ujistil se , po pár pkusech, že jsou nedostupné. Po tomto zjištění jsem googlil a zjistil jak se věci mají ,včetně objevení blogu "pana majitele". Moralní kredit této společnosti je mi bytostně odporný. Zítra ruším hosting. O teto skutečnosti jsem informoval podporu. Hnusí se mi , že bych měl prostředky společnosti , které závysí na tvrdé práci dělníků v této zimě a sněhu obětovat "smradům a metrosexuálum" z proradné společnosti banán. Když to smrdí jako hovno, má to konzistenci hovna, a má to barvu jako hovno tak to nejsíš hovno bude.


s politovaním nad všemi, kteří naletěli bananu.cz a hlavně jejímu egocentrickému hlavnímu představiteli familiérně označovanému jako "Radovan šuk pich já střed vesmíru, co říkáte na moje vlasy" přeji mnoho úspěchů v dnešní nelehké době


s pozdravem vyloženě vytočený předseda představenstva www.elrozdevelop.cz

Jan Panchártek

Pěkně prozření :-)

Původně odeslal Neregistrovaný

Tohle je přesně moje situace. Jsem předseda představenstva společnsti která platí hosting u banan.cz . Do dnešního dne, a díky prozřetelnosti jsem kontrloval maily a ujistil se , po pár pkusech, že jsou nedostupné. Po tomto zjištění jsem googlil a zjistil jak se věci mají ,včetně objevení blogu "pana majitele". Moralní kredit této společnosti je mi bytostně odporný. Zítra ruším hosting. O teto skutečnosti jsem informoval podporu. Hnusí se mi , že bych měl prostředky společnosti , které závysí na tvrdé práci dělníků v této zimě a sněhu obětovat "smradům a metrosexuálum" z proradné společnosti banán. Když to smrdí jako hovno, má to konzistenci hovna, a má to barvu jako hovno tak to nejsíš hovno bude.


s politovaním nad všemi, kteří naletěli bananu.cz a hlavně jejímu egocentrickému hlavnímu představiteli familiérně označovanému jako "Radovan šuk pich já střed vesmíru, co říkáte na moje vlasy" přeji mnoho úspěchů v dnešní nelehké době


s pozdravem vyloženě vytočený předseda představenstva www.elrozdevelop.cz

Jan Panchártek

Původně odeslal Neregistrovaný

Tohle je přesně moje situace. Jsem předseda představenstva společnsti která platí hosting u banan.cz . Do dnešního dne, a díky prozřetelnosti jsem kontrloval maily a ujistil se , po pár pkusech, že jsou nedostupné. Po tomto zjištění jsem googlil a zjistil jak se věci mají ,včetně objevení blogu "pana majitele". Moralní kredit této společnosti je mi bytostně odporný. Zítra ruším hosting. O teto skutečnosti jsem informoval podporu. Hnusí se mi , že bych měl prostředky společnosti , které závysí na tvrdé práci dělníků v této zimě a sněhu obětovat "smradům a metrosexuálum" z proradné společnosti banán. Když to smrdí jako hovno, má to konzistenci hovna, a má to barvu jako hovno tak to nejsíš hovno bude.


s politovaním nad všemi, kteří naletěli bananu.cz a hlavně jejímu egocentrickému hlavnímu představiteli familiérně označovanému jako "Radovan šuk pich já střed vesmíru, co říkáte na moje vlasy" přeji mnoho úspěchů v dnešní nelehké době


s pozdravem vyloženě vytočený předseda představenstva www.elrozdevelop.cz

Jan Panchártek

Asi nějak tak to udělá zbytek zákazníků :)

A udělají dobře :thumbup:

Původně odeslal quikman

Přijde mi docela nešťastné, jak se většina lidí kvůli osobním postojům k panu Kalužovi baví a tím celý problém roste (neříkám že postoj banánu něco řeší, ten to ještě celé umocňuje). Já sám jsem kdysi navštívil jeho blog a hodně jsem se nasmál, nicméně osobní projev a byznys jsem odděloval jako nezávislé světy. V poslední době, a děkuji za potvrzení mé domněnky, jsem došel k závěru, že nedůvěryhodná osoba nemůže vést důvěryhodný byznys.

Může to tak být, například když se člověk jinak na internetu často hádá (jako například já :embarassed: ) a u práce je na něj spolehnutí (mohou potvrdit mí zákazníci) - ale já nejsem majitel společnosti s tisícemi klientů (údajně, někdy když se dozvídám hodnoty od různých zdrojů, tak jsou také různé), a navíc nepáchám takové podivnosti jako pan Kaluža. Jeho blog opravdu není pro normální, případně obyčejné lidi. A působí jako velká antireklama. Tudíž pokud jedu v nějakém opravdu seriózním byznysu, což určitě webhosting je (tedy měl by být, někdy o tom pochybuji), tak bych si neměl dovolovat podobné kašpařiny (jinak nemohu některé aktivity páně Kalužy nazvat) a tak často. A neustále zmiňované kvality podpory tomu na kvalitě také nepřidají.

// Myslím, že tohle bude dlouhodobě nejpopulárnější téma na webtrhu.

Původně odeslal Neregistrovaný

Tohle je přesně moje situace. Jsem předseda představenstva společnsti která platí hosting u banan.cz . Do dnešního dne, a díky prozřetelnosti jsem kontrloval maily a ujistil se , po pár pkusech, že jsou nedostupné. Po tomto zjištění jsem googlil a zjistil jak se věci mají ,včetně objevení blogu "pana majitele". Moralní kredit této společnosti je mi bytostně odporný. Zítra ruším hosting. O teto skutečnosti jsem informoval podporu. Hnusí se mi , že bych měl prostředky společnosti , které závysí na tvrdé práci dělníků v této zimě a sněhu obětovat "smradům a metrosexuálum" z proradné společnosti banán. Když to smrdí jako hovno, má to konzistenci hovna, a má to barvu jako hovno tak to nejsíš hovno bude.


s politovaním nad všemi, kteří naletěli bananu.cz a hlavně jejímu egocentrickému hlavnímu představiteli familiérně označovanému jako "Radovan šuk pich já střed vesmíru, co říkáte na moje vlasy" přeji mnoho úspěchů v dnešní nelehké době


s pozdravem vyloženě vytočený předseda představenstva www.elrozdevelop.cz

Jan Panchártek

já se Vám nedivím, že jste pak rozčílený - určitě za chybu na vašich stránkách může banan.cz - člen a předseda