Hladam kvalitný hosting – wedos mi neviem pomoct .

13. 4. 2013 09:09:23

Mam problem asi s 10 domenami kde sa opakovane vracia virus ....http://notfound.iownyour.org/

Už neviem kd emoze byt problem ... zmenil som hesla ftp databazu... k administrácii ... nasiel osm okno odkial ten vir vstupoval na web .... a wedos sa tvari že to nie je JEHO PROBLEM PRETO HGLADAM KVALITNY WEBHOSTING KTORY POMOžE ZAKAZNIKOVI

13. 4. 2013 09:09:23

https://webtrh.cz/diskuse/hladam-kvalitny-hosting-wedos-mi-neviem-pomoct/#reply890262

Patrik

(18 hodnocení)

13. 4. 2013 09:24:08

co maju oni stym ze ty mas nezabezpecene weby

13. 4. 2013 09:24:08

https://webtrh.cz/diskuse/hladam-kvalitny-hosting-wedos-mi-neviem-pomoct/#reply890261

Jakub.Mirek

(10 hodnocení)

13. 4. 2013 09:27:55

nie je to pravda ! Sablony mam rovnake ! 3 weby som odviroval , 2 weby som presunul a jeden ostal na stejnom ucte u wedosu , a ten jediny je opat po 24 hodinach postihnuty , zmenil som FTP heslo, urobil som aktualizaciu nasiel okno okial vir vstupoval a problem sa aj tak vratil . A wedos nie je ochotny mi pomoct

13. 4. 2013 09:27:55

https://webtrh.cz/diskuse/hladam-kvalitny-hosting-wedos-mi-neviem-pomoct/#reply890260

ghostik

(21 hodnocení)

13. 4. 2013 09:37:27

to neni problem hostingu

problem je ve vasi nezabezpecene aplikaci (je jedno, zda ej to wp, joomla, ...)

nejd o to, ze najdete, kudy hack probehl, vse zaktualizujete, ale ze najdete i priadny soubor, ktery si tam utocnik nahral a ma diky tomu zadni vratka

to je prace na hodne dlouho, nez se zkontroluji vsechny soubory proti originalni instalaci

nejlepsi je tak mit zalohu z doby, kdy web byl plne funkcni a nenapadeny a tu zaktualizovat a pak nahodit na web

13. 4. 2013 09:37:27

https://webtrh.cz/diskuse/hladam-kvalitny-hosting-wedos-mi-neviem-pomoct/#reply890259

McFly

(4 hodnocení)

13. 4. 2013 09:40:07

2 weby jste přesunul jinam? jako jiný webhosting/server? ;) Napadá mne, že útočník ještě nezaznamenal rozdílnou IP adresu (původní a nový server, on má pravděpodobně v cache tu starou) a proto nedokázal ostatní weby napadnout, alespoň je to taková moje myšlenka. Je to velmi zajímavé, ale spíše se přikláním k tezi, že je chyba v aplikaci a ne v nastavení serveru. Ale to samozřejmě nemohu ověřit. Jako příležitostného serveráře mne to ale zajímá... :)

13. 4. 2013 09:40:07

https://webtrh.cz/diskuse/hladam-kvalitny-hosting-wedos-mi-neviem-pomoct/#reply890258

Jakub.Mirek

(10 hodnocení)

13. 4. 2013 09:42:38

Pokial by to niekto vedel odstranit - zaroven ponukam dopyt - a ponuky na jakub.mirek@centrum.sk dakujem , dakujem

13. 4. 2013 09:42:38

https://webtrh.cz/diskuse/hladam-kvalitny-hosting-wedos-mi-neviem-pomoct/#reply890257

WEDOS Internet, a.s.

(7 hodnocení)

13. 4. 2013 09:44:09

Problém není skutečně u nás, ale problém je v nějaké chybě aplikace. My bohužel nemůžeme hledat, kde je chyba v aplikaci. Dnes většinou nejde o útoky přes FTP, ale přes různé šablony nebo doplňky redakčních systémů. Pokud byla aplikace napadena, tak můžete mít problém opakovaně, protože tam máte již upravené soubory nebo upravenou databázi.

Napište PM o jaký web jde a něco zkusíme vymyslet.

---------- Příspěvek doplněn 13.04.2013 v 09:46 ----------

Napsal McFly;936518
2 weby jste přesunul jinam? jako jiný webhosting/server? ;) Napadá mne, že útočník ještě nezaznamenal rozdílnou IP adresu (původní a nový server, on má pravděpodobně v cache tu starou) a proto nedokázal ostatní weby napadnout, alespoň je to taková moje myšlenka. Je to velmi zajímavé, ale spíše se přikláním k tezi, že je chyba v aplikaci a ne v nastavení serveru. Ale to samozřejmě nemohu ověřit. Jako příležitostného serveráře mne to ale zajímá... :)

To jsou chyby v aplikaci. Neošetřené vstupy, špatná práva apod.

Sám uživatel to tady napsal, že už našel kudy se tam útočník dostal. Tohle nejsou chyby na serveru. Vždyť my jsme tady před měsícem pořádali soutěž "kopni si do wedosu" a přes mnoho pokusů nic...

13. 4. 2013 09:44:09

https://webtrh.cz/diskuse/hladam-kvalitny-hosting-wedos-mi-neviem-pomoct/#reply890256

Macecha

(17 hodnocení)

13. 4. 2013 09:47:07

už chápete jak je nebezpečné používat cizí kód :)

redakční systém? -> http://m.youtube.com/watch?v=t7Tm0SQT7N4

13. 4. 2013 09:47:07

https://webtrh.cz/diskuse/hladam-kvalitny-hosting-wedos-mi-neviem-pomoct/#reply890255

Jakub.Mirek

(10 hodnocení)

13. 4. 2013 09:49:42

Pre wedos - vzdy som siril vase dobre meno , a myslim si že uspech spociva aj v tom že pomožete zakaznikovy vtedy ked on si nevie rady , to vas moze radit medzi webhostingy PRVEJ UROVNE - dolezite je predat ale dolezity je aj " servis " za celu vasu sluzbu som ochotny zaplatit !!! Za vas cas aj chut , vazim si pracu ludi !!! Ak sa možme skontaktovat ohladne tohto problemu ?

13. 4. 2013 09:49:42

https://webtrh.cz/diskuse/hladam-kvalitny-hosting-wedos-mi-neviem-pomoct/#reply890254

WEDOS Internet, a.s.

(7 hodnocení)

13. 4. 2013 09:49:51

Napsal Macecha;936523
už chápete jak je nebezpečné používat cizí kód :)
redakční systém? -> http://m.youtube.com/watch?v=t7Tm0SQT7N4

Pokud se dodržují pravidla (třeba pravidelné aktualizace, používání uživatele s omezenými právy k databázi, vypínání FTP...) a nedá se do těch běžných CMS mnoho doplňků (každý jen zvyšuje riziko), tak to funguje dobře. Jenže... znáte to...

13. 4. 2013 09:49:51

https://webtrh.cz/diskuse/hladam-kvalitny-hosting-wedos-mi-neviem-pomoct/#reply890253

Registrace

(1 hodnocení)

13. 4. 2013 09:55:14

Napsal Jakub.Mirek;936525
Pre wedos - vzdy som siril vase dobre meno , a myslim si že uspech spociva aj v tom že pomožete zakaznikovy vtedy ked on si nevie rady , to vas moze radit medzi webhostingy PRVEJ UROVNE - dolezite je predat ale dolezity je aj " servis " za celu vasu sluzbu som ochotny zaplatit !!! Za vas cas aj chut , vazim si pracu ludi !!! Ak sa možme skontaktovat ohladne tohto problemu ?

Wedos je masovka (tzn. nabízí levně, zcela standardizovaný služby) a logicky se podpora nemůže tomu, aby ti v konkrétní aplikaci hledala díry který tam máš. To očekáváš hodně velkej nadstandard, kterej by ti neposkytla většina hostingů.

13. 4. 2013 09:55:14

https://webtrh.cz/diskuse/hladam-kvalitny-hosting-wedos-mi-neviem-pomoct/#reply890252

WEDOS Internet, a.s.

(7 hodnocení)

13. 4. 2013 09:55:55

Napsal Jakub.Mirek;936525
Pre wedos - vzdy som siril vase dobre meno , a myslim si že uspech spociva aj v tom že pomožete zakaznikovy vtedy ked on si nevie rady , to vas moze radit medzi webhostingy PRVEJ UROVNE - dolezite je predat ale dolezity je aj " servis " za celu vasu sluzbu som ochotny zaplatit !!! Za vas cas aj chut , vazim si pracu ludi !!! Ak sa možme skontaktovat ohladne tohto problemu ?

Snažíme se pomoci... Jenže jsou určité věci, které podpora nedokáže. Vezměte si, že existují různé redakční systémy, tisíce a desetitisíce doplňků a pro nás je naprosto nemožné hledat ve zdrojovém kódu nějaké chyby a opravovat. Stejně tak není v našich silách procházet práva na webu nebo třeba databázi a hledat, zda je někde napadena. To jsou věci, které jsou (někdy) zcela nemožné. I kdybyste chtěl sebevíc pomoci.

Napište PM.

---------- Příspěvek doplněn 13.04.2013 v 09:57 ----------

Napsal Registrace;936530
Wedos je masovka (tzn. nabízí levně, zcela standardizovaný služby) a logicky se podpora nemůže tomu, aby ti v konkrétní aplikaci hledala díry který tam máš. To očekáváš hodně velkej nadstandard, kterej by ti neposkytla většina hostingů.

Jsme masovka, ale s podporou 24/7, která se snaží, ale některé věci jsou prakticky nemožné. Některé možné jsou, ale reálně může jít o desítky hodin času hledání. Většinou se (v podobných případech) snažíme poradit metodicky a zákazníka nasměrovat k tomu co asi může být špatně (podle našich zkušeností).

13. 4. 2013 09:55:55

https://webtrh.cz/diskuse/hladam-kvalitny-hosting-wedos-mi-neviem-pomoct/#reply890251

buffy

(5 hodnocení)

13. 4. 2013 10:00:26

vzdyt na to staci pustit nejaky nastroj, zjistit z diskuzi o jaky problem se jedna a to poradit uzivateli, kdyz uz si nevi rady. ale to uz je nad ramec standardniho odkazu do znalostni baze :) je jasne, ze opravovat skripty v cizi aplikaci podpora nebude. jinak to sireni viru mezi aliasy je docela neprijemne, pak staci mit napaden jeden stary wordpress a postizenych souboru jsou stovky. mozna zustal virus v nejakem .js fajlu a z toho se pak siri. odvirovat poradne weby neni uplne sranda na par minut.

13. 4. 2013 10:00:26

https://webtrh.cz/diskuse/hladam-kvalitny-hosting-wedos-mi-neviem-pomoct/#reply890250

Registrace

(1 hodnocení)

13. 4. 2013 10:06:35

Napsal WEDOS;936531
Jsme masovka, ale s podporou 24/7, která se snaží, ale některé věci jsou prakticky nemožné. Některé možné jsou, ale reálně může jít o desítky hodin času hledání. Většinou se (v podobných případech) snažíme poradit metodicky a zákazníka nasměrovat k tomu co asi může být špatně (podle našich zkušeností).

No právě.

Ale možná by nebylo špatný přidat do znalostní báze nějaký základní návody jak zabezpečit Wordpress a podobný nejrozšířenější systémy - jak nastavit práva u souborů, smazat systémovej "admin" účet a používat jinej, smazat nepoužívaný pluginy, šablony,...

13. 4. 2013 10:06:35

https://webtrh.cz/diskuse/hladam-kvalitny-hosting-wedos-mi-neviem-pomoct/#reply890249

WEDOS Internet, a.s.

(7 hodnocení)

13. 4. 2013 10:15:44

Napsal buffy.cz;936534
vzdyt na to staci pustit nejaky nastroj, zjistit z diskuzi o jaky problem se jedna a to poradit uzivateli, kdyz uz si nevi rady. ale to uz je nad ramec standardniho odkazu do znalostni baze :) je jasne, ze opravovat skripty v cizi aplikaci podpora nebude. jinak to sireni viru mezi aliasy je docela neprijemne, pak staci mit napaden jeden stary wordpress a postizenych souboru jsou stovky. mozna zustal virus v nejakem .js fajlu a z toho se pak siri. odvirovat poradne weby neni uplne sranda na par minut.

Ale na tohle nástroje na straně provozovatele moc nepomáhají...

Tady kolega na chatu radil jaké kroky přesně udělat. To je nutné. Bez toho se nepohneme dál. Četl jsem si komunikaci a vše se trochu motalo o tom, že klient má pocit, že pokud jedna doména je a jiná není, tak že je chyba u nás. S kolegou chatovali dlouho. Mimo jiné napsal:

"Obecně doporučujeme tento postup:

1) Zkontrolujte si váš počítač antivirovým programem. Je možné, že jej máte zavirovaný a touto cestou mohl útočník zjistit vaše přístupové údaje k webu.

2) Změňte si všechna další hesla k webům, databázím, doménám, e-mailům apod.

3) Zkontrolujte si obsah vašeho webu. Nejlépe uděláte, když obsah celého webu smažete a nahrajete jej znovu. Může se totiž stát, že na vašem webu je umístěn další skrytý škodlivý kód, o kterém nevíme.

4) Nainstalujte si poslední verzi WordPressu s posledními bezpečnostními aktualizacemi.

Více informací o zabezpečení WordPressu čtěte zde:

http://codex.wordpress.org/Hardening_WordPress"

Pokud je vše udělané a je tam skutečně poslední a aktuální verze WordPressu, tak mohou být "děravé" plug-iny nebo vzhled nebo je už problém uložen třeba v databázi.

13. 4. 2013 10:15:44

https://webtrh.cz/diskuse/hladam-kvalitny-hosting-wedos-mi-neviem-pomoct/#reply890248