Téma: Banan.cz hacked

menší self promo :D

http://tomasveneny.cz/konec-roku-2009-konec-kaluzi-i
http://tomasveneny.cz/konec-roku-2009-konec-kaluzi-ii

INVENIO Media, s.r.o. poptává: Copywriting - Precizní jednání, spolehlivost, jasná a definovaná spolupráce
Jan.elznic poptává: Poptávka po zpětných odkazech; Hledám SEO konzultanta
Bartama poptává: Rychlá úprava e-shopu a implementace GP Webpay

Tak male vysvetleni. Proc to prislo lidem, kteri u bananu uz vetsinou nejsou. Je to z toho duvodu, ze byli prvni registrovani tudiz nizke ID a co to asi znamena, kdyz ty maily rozsilat od ID 1 a po nejake dobe to odesilani zablokovali :-)

Na lidi s vyssim ID se proste nedostalo, protoze ten skript evidentne prestal bezet.

Takze se viceme emailing Hackra minul ucinkem, protoze ti co jsou u bananu dele uz tam vetsinou nemaj hosting a ti novi, ze banan stoji za hovno se zase nedozvedi. Mne ten mail prisel driv nez o otci -> ten ma vyssi ID...

Jo a nespekulujte nad tim, ze ta databaze je stara! moje cca 14 dni stare heslo mi ten hacker poslal v MD5 hashi a co prekvapive, kdyz jsem si porovnal hash sveho noveho hesla s tim co mi bylo zaslano hackrem, tak se SHODUJI. Psal jsem to uz par postu predim!

Teď už tam na to je chudák z podpory sám...

Původně odeslal jirista

Teď už tam na to je chudák z podpory sám...

To je Kolesa, ne?

Mně email došel a hosting jsem tam nikdy neměl:). Pouze sem uvedl svůj email jak jsem psal na technickou podporu tu noc co se to stalo.

Ondřej Platko :-D

Původně odeslal vydrus

To je Kolesa, ne?

Původně odeslal jirista

Ondřej Platko :-D

Hlavně se vůbec nehejbá:) Podpora která nikdy nespí:D

//tak už se probral

Původně odeslal Neregistrovaný

WTF: frajerovy co ma avatar tak nechutneho ze me donutil tu napsat...vychladni!!! ses stupidni frajer zapalenej...a vsichni ti to zerem.. soudi banan o miliony cece, a ses horsi jak nejaky x radovan... neuvedomujes si to? Radujme se z ciziho nestesti.... jestli mam ta firma nejakou uctu tak se omluvi a zabali to... to co ted potrebujou ses ty a tvoje soudy o stofku idiote! Vic takovych lidi potrebujeme.

uvědom si ale, že kaluža nikdy nepřizná chybu.

U banánů sem už necelé dva roky a přemýšlím že až mi skončí zaplacený rok v létě, tak se přesunu někam jinam, už mě štvou ty věčné výpadky databáze, kde se vždycky musím hodinu doprošovat podpory o opravu a navíc tam několikrát seděla asi uklizečka, protože sem musel čekat do dalšího dne, než tam bude někdo kdo ví co to je počítač, jednou mi dokonce podělali i soubory, ale naštěstí sem měl zálohu. Pak taky ten veselý čas kdy mi zablokovali celý web kvůli tomu, že jim prý moc vytěžuje server.. (šlo jen o skript který tahal zdroják jedné stránky a ukládal do db)
A pak tady ten doublehack... Vážně kvalitní a bezpečný hosting tam mají..

Nastřelte mi tu někdo jméno nějakého kvalitního hostingu ve stejné cenové a službové hladině jako banán... díky

Třeba g-hosting.cz.

Původně odeslal Neregistrovaný

...
Nastřelte mi tu někdo jméno nějakého kvalitního hostingu ve stejné cenové a službové hladině jako banán... díky

poradil bych ti jeden ale ne v tomto vlakne, mozna bych na tvem miste az tak nevyzadoval stejnou 'sluzbovou' hladinu;).
Nic uz jdu spat, zacinam psat nic nerikajici prispevky....

Pred lety jsme od Bananu utekli k Onebitu, kvalitu vsech poskytovanych sluzeb nelze vubec srovnavat.

S G-Hostingem a jejich VPS vsak mame take velmi dobre zkusenosti.

Původně odeslal Neregistrovaný

Nastřelte mi tu někdo jméno nějakého kvalitního hostingu ve stejné cenové a službové hladině jako banán... díky

onebit.cz
lepšího hostingu není

kde si prosím můžu přečíst o té pokutě od UOOU?

děkuji

Původně odeslal Hodnot

kde si prosím můžu přečíst o té pokutě od UOOU?

děkuji

tady http://www.pooh.cz/pooh/a.asp?a=2015831

Původně odeslal Tomve

tady http://www.pooh.cz/pooh/a.asp?a=2015831

díky,
její výše se nedá zjistit?



btw: neměli by být registrováni, že zpracovávají osobní údaje?
http://uoou.cz/uoou.aspx?menu=29&submenu=30&loc=503

Původně odeslal Hodnot

díky,
její výše se nedá zjistit?



btw: neměli by být registrováni, že zpracovávají osobní údaje?
http://uoou.cz/uoou.aspx?menu=29&submenu=30&loc=503

co jsem slyšel z neoficiálních zdrojů, tak byla kolem 10k s tím, že příště dostane až 1m :D

Božský Radovan píše na svém blogu : Autogramy zašlu za omarkovanou obálku
Asi si vytisknu http://lefiath.cz/obrazky/banan-hacked.png a zašlu společně s ofrankovanou obálkou pro podpis

U banan.cz jsem už docela dlouho, mám tam několik domén a až doposud jsem s nimi neměl žádné větší problémy (až na pár drobných výpadků). Hacknutí jsem zaregistroval víceméně okamžitě, protože mi přestalo běhat ftp (supr, když potřebujete něco rychle nahrát) a kromě zprávy na webu banan.cz od hackera nikde nic. Za sebe mohu říci, že žádná z mých domén nepřestala fungovat a tak jsem to přešel s tím, že se to jednou za těch hodně let stát může každému hostingu (ale reputace "profíků" brečících nad chcíplým serverem jako firemní promo nic moc). Zvlášť, když mi přišel mail s omluvou a spravili to podle mě docela ve slušném čase... ...ikdyž helpdesk mi odpověděl až druhý den ráno.

Dnes (resp. včera večer) mi pro změnu přestaly fungovat e-maily a na dotaz helpdesku mi bylo odpovězeno, že "poštovní server vykazoval chybný provoz" a technici že to nejdýl v noci opraví. To jsem se naštval, ale zatím z časových důvodů neřešil.

S radostí jsem byl potěšen, když mi najednou přišla pošta už kolem desáté večer. Radost trvala krátce - do přečtení e-mailu z adresy podpory s názvem Banan.cz nabouran opet... E-mail od hackera píšícího jako špatný překladač a mistr yoda dohromady mi přišel na mail hostovaný u bananu, takže pokud někomu z vás nic nepřišlo, nebude to podle mě kontrolou u bananu, ale sejmutím běžícího skriptu na straně hackera (přece jen mam nizší id). Vyrazily mi dech informace o mé osobě, které mají být pouze v DB bananu včetně hesla v md5. Otázkou ale zůstává, co to je za data, protože uvedené informace (kromě hesla) jsou dohledatelné u whois záznamů k mé doméně, včetně uvedeného mobilu, který odhadem už 2 roky nepoužívám a je uvedený pouze u whois záznamů k doméně, u bananu je už dlouho změněný na ten aktuální, jen whois je stále stejný. Je možný, že to jsou věci dohledatelné i u domén registrovaných pod bananem jako pozůstatek minulosti u bananu.
Každopádně to je poslední kapka a od rána se poohlížím po novým hostingu...

Hosting mám aktivní, a hacker mail mi přišel... (mimochodem, uvadět v administraci email, který je svázaný s hostingem, je v některých případech docela blbost ;-) )

To, že by si někdo dal práci s dohledáváním adres, IČa, data narození, mobilu atd., tak to je celkem usměvné... a vysvětlete mi, jak by zjistil heslo a ještě se drbal s převodem do MD5...

Jinak co se týče nedoručeného emailu... to se zkrátka stát může už z podstaty TCP/IP protokolu...

Každopádně, banán mém případě brzy konečí...

tomu se nejde ani smát, kdyby řešil problémy co má

http://radovan.bloger.cz/ja-banan-a-...erovani-v-siti

Napsal Mgr.Radovan Kaluža 22.1.2010 00:03 v kategorii já, banan a projekty, přečteno: 68×

sem si tam chtěl teď objednat hosting a nějak jim to nejede...po vyplnění druhéhé bodu objednávky:

500 Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, admin@banan.cz and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.

Pravděpodobně ochrana před novými klienty neboco.

Hehe na Banánu resetují hesla jak šílení... nejdřív všechny ftp hesla.. teď věšechny hesla do administrace... už jen čekám kdy budou procházet všechny soubory a mazat lidem z configů hesla pro připojení do DB aby si museli nastavit nové

Původně odeslal Neregistrovaný

Jinak co se týče nedoručeného emailu... to se zkrátka stát může už z podstaty TCP/IP protokolu...

No to je blbost, jak jsem psal výše...

Původně odeslal Neregistrovaný

Hehe na Banánu resetují hesla jak šílení... nejdřív všechny ftp hesla.. teď věšechny hesla do administrace... už jen čekám kdy budou procházet všechny soubory a mazat lidem z configů hesla pro připojení do DB aby si museli nastavit nové

A to jako proč? Prostě změní hesla do DB a lidi můžou mít v cfg co chtějí...

:) station.cz

4ever

Původně odeslal bless

Tak male vysvetleni. Proc to prislo lidem, kteri u bananu uz vetsinou nejsou. Je to z toho duvodu, ze byli prvni registrovani tudiz nizke ID a co to asi znamena, kdyz ty maily rozsilat od ID 1 a po nejake dobe to odesilani zablokovali :-)

Na lidi s vyssim ID se proste nedostalo, protoze ten skript evidentne prestal bezet.

Takze se viceme emailing Hackra minul ucinkem, protoze ti co jsou u bananu dele uz tam vetsinou nemaj hosting a ti novi, ze banan stoji za hovno se zase nedozvedi. Mne ten mail prisel driv nez o otci -> ten ma vyssi ID...

Jo a nespekulujte nad tim, ze ta databaze je stara! moje cca 14 dni stare heslo mi ten hacker poslal v MD5 hashi a co prekvapive, kdyz jsem si porovnal hash sveho noveho hesla s tim co mi bylo zaslano hackrem, tak se SHODUJI. Psal jsem to uz par postu predim!

Podle mýho názoru rozesílání emailů souvisí s prvním útokem - vykradení databáze a rozesílání emailů se děje z jiného stroje než banánovského serveru (dosadit jakýkoliv odesílací email není problém). Takže se možná nakonec dostalo na všechny.

Pěkný je, že sice posílají nová hesla, ale žádná informace od nich o tom proč to odesílají... Žádná informace na jejich stránkách. Prostě nádhera, aneb Naše technická podpora je nejlepší v ČR.. Nakonec určitě ještě napíšou, jak tomu útoku odolali bez problémů a nic se vlastně neztratilo a to díky super zabezpečení a technikům...

Já jim tu situaci nijak nepřeju ani nezávidím, ale pokud někdo má 10 000 klientů a nemá to dostatečně zabezpečený, tak může hackerovi ještě poděkovat, že jim nenapáchal ještě větší škody. Nebo spíš škody jejich zákazníkům.

Jak jsem psal, hosting jsem u nich měl asi v roce 2005, včera jsem jim volal, aby si mě vymazali z databáze, technik potvrdil smazání, ale jako zázrakem mi emaily od nich stále chodí:D

mám ID 5830 a přišlo mi to, jsem uprostřed.