Subreg/Gransy je pod útokem, většina jeho služeb nefunguje

Napsal Oleg;1597669

Gransy je rozumny chlapik, racionalne uvazujici. Takovy pruser se muze stat komukoliv. Nevim jake ma obraty, ale firma ma dobre naslapnuto umerne sve velikosti. Pokud se nepletu tak o data zadny uzivatel neprisel, takze je to ok.

to jo, ale mohli by se naucit komunikovat, minimalne

Napsal sulphate;1597670

to jo, ale mohli by se naucit komunikovat, minimalne

No tak mozna priste zamestna mluvciho a ten bude psat update log jako to dela Cloudflare: https://www.cloudflarestatus.com/#past-incidentsAle myslim si, ze on sam je docela v prdeli z toho, proste vemte sebe a postavte na jeho misto.@Gransy

Tohle je nejzakernejsi vec, co se mi stala za 15 let v oboru ... ok, nepopiram chybu na nasi strane v tom jak nektere veci byly zvoleny, ale do haje tohle se neresi tim ze smazu vse kam vlezu :(

Napsal Oleg;1597674

No tak mozna priste zamestna mluvciho a ten bude psat update log jako to dela Cloudflare: https://www.cloudflarestatus.com/#past-incidents

Ale myslim si, ze on sam je docela v prdeli z toho, proste vemte sebe a postavte na jeho misto.

@Gransy

nikdo nerika, ze neni, ale tenhle styl komunikace mi tedy nevyhovuje uz od pondeli

Napsal Wladass;1597608

Za 4 dny dát dohromady komplet hosting od nuly? Za mě klobouk dolů.

Tady je děsivé to, že něco musí dávat dohromady od nuly. To je tady to selhání. A není jedno: Zálohování serverů? Nic. Zálohování konfigurací? Nic. Zálohování infrastruktury? Nic. Proč máme více DNS serverů? Aby když jeden vypadne, tak služby nevypadly. V Subregu je více DNS serverů zdá se kosmetická záležitost a nemají žádný reálný sekundární DNS server, který by byl infrastrukturně oddělený. To si mohu dovolit já pro sebe a svých 30 domén, co tam mám a jsem schopný nahodit zonefile ze zálohy kamkoli.

Napsal sulphate;1597676

nikdo nerika, ze neni, ale tenhle styl komunikace mi tedy nevyhovuje uz od pondeli

s gransym som sedel v sobotu a od vtedy je furt offline, takze mi ver ze na tom maka 24/7 a pochybujem ze on aj jeho tim tento tyzden spali viac nez 12 hodin. ty asi nemas sajnu co by stalo platenie nejakeho helpdesku ktory by nieco taketo vedel zmenezovat z hladiska PR. gransy/subreg su ajtaci a taki proste makaju na produkte a nie marketingu. takze je na hovno ze sa ti nepaci ako komunikuju ale co cakas ze ti povedia? skrata to bude ked to bude a ani ked ich budu otravovat vseci zakaznici tak sa to nezmeni.inak dnes mi doslo ze mam u subregu moju mejlovu domenu a popravde som za cely tyzden nepozoroval vypadok(profi email od seznamu).

Napsal sulphate;1597676

nikdo nerika, ze neni, ale tenhle styl komunikace mi tedy nevyhovuje uz od pondeli

Njn mne nevyhovuje zdrazeni jablek

Jako souhlasím.. Ta komunikace je průser. A tady by měla být prioritní.

Rekl bych ze prioritni je hlavne nahodit sluzby :D kdyz se do toho vleze i komunikace, tak tim lip... Uprimne nevim proc by jendou dvakrat denne nemohl nekdo nekam sepsat za 10 minut co se povedlo a co jeset zbyva... Nikdy sem to vlastne nechapal. Je prece logicky, ze kdyz firma prizna vsechno a dava naky rozumny updaty, tak to lidi pochopi (a odpusti) spis, nez kdyz je ticho po pesine a nikdo vlastne nevi nic..

Napsal node;1597682

s gransym som sedel v sobotu a od vtedy je furt offline, takze mi ver ze na tom maka 24/7 a pochybujem ze on aj jeho tim tento tyzden spali viac nez 12 hodin. ty asi nemas sajnu co by stalo platenie nejakeho helpdesku ktory by nieco taketo vedel zmenezovat z hladiska PR. gransy/subreg su ajtaci a taki proste makaju na produkte a nie marketingu. takze je na hovno ze sa ti nepaci ako komunikuju ale co cakas ze ti povedia? skrata to bude ked to bude a ani ked ich budu otravovat vseci zakaznici tak sa to nezmeni.

inak dnes mi doslo ze mam u subregu moju mejlovu domenu a popravde som za cely tyzden nepozoroval vypadok(profi email od seznamu).

taky cekam od pondeli, zatim tedy jen 24/5 (avsak telo ma sve limity) az ty DNS pojedou normalne, protoze porad cekam a kontroluju jestli se to treba nepodela, abych to pripadne hned zmigroval - informace pro nase planovani a rozhodovani tady bohuzel neexistuji, to, ze se obcas neresolvne nejaky zaznam beru tento tyden skoro jako standard, ale urcite by to uz chtelo vyresit, protoze to bohuzel zacina pusobit trochu zvlastneale bohuzel ta Vase teorie s tim, jak ani nespi a makaji se mi nezda byt uplne realna, samozrejme se muzu mylit, ale ani vcera v noci, ani dneska v noci nikdo na facebooku nereaguje (mozna je tam jen podpora pres den a budou zrejme mozna zase az v 8 rano jako vcera ;) posledni update tam vidim vcera v 8 rano.. o DNS vubec neinformuje, jako by snad bylo vse v poradkuprijde mi bohuzel skoda, ze neni mozne rozfungovat zakladni sluzbu jako je DNS v nejakem rozumnem case, nebo Vam to prijde v pohode?ono pokud nedelate v DNS nejake zmeny v zaznamech, tak Vam to asi fungovat muze - to je pravda, ale kdyz budete potrebovat neco zmenit, tak jste v haji, protoze zhruba polovina serveru vraci stale puvodni hodnotou, tzn. v podstate nedocilite zmeny zaznamu a nebo az po opravdu dlouhe dobe - pro zajimavost - vcera v 8 vecer jsem aktualizoval zonu a nyni v 5 rano tu novou zonu vraci pouze 7 z 12 NS a zbylych 8 NS je nedostupnych (timed out)pardon, trochu jsem se rozepsal, protoze se nudim - jelikoz mozna vsichni spi ;) kdyz si ted lehnu do postele, tak asi budu taky offline, ale neznamena to, ze pracuji ;)na zaver, to jestli spi nebo pracuji je mi uprimne jedno, ja chci proste normalni informace na rovinu a funkcni DNS, coz i u maleho registratora povazuju za standard---------- Příspěvek doplněn 19.09.2020 v 00:01 ----------

Napsal Wladass;1597693

Jako souhlasím.. Ta komunikace je průser. A tady by měla být prioritní.

bohuzel, nejen tragicka komunikace - DNS vnimam jako celkem zasadni, jelikoz je na tom vse dalsi zavisle.. mail, web, atd..---------- Příspěvek doplněn 19.09.2020 v 05:41 ----------

Napsal Oleg;1597683

Njn mne nevyhovuje zdrazeni jablek

no jo, jenomze komu by to take vyhovovalo? ;)---------- Příspěvek doplněn 19.09.2020 v 09:05 ----------no, ale dnes po ranu tedy opravdu mile prekvapeni! DNS konecne funguji a jeste k tomu velmi podrobny update.. konecne zacinam mit pocit, ze zase vidim Subregjdu se konecne trochu prospat, tak at se dari a je videt, ze jsem se mylil a opravdu nespi.. dneska hodne dobre zpravy! diky

Já tuhle situaci moc nesleduju, jen ze zajímavosti, ale dnes zveřejnili tohle:

O co jsme zatim nenavratne prisli je administrace controlpanel.cz – bohuzel jeji verze kterou mame k dispozici je nekompatibilni s posledni verzi databaze, ktera bude obnovena, protoze v mezi case doslo k zasadnim upravam s ohledem na provazani sluzeb mezi sebou a fakturace.

Můžete mi to někdo vysvětlit? Oni ten SW na administraci nemají v nějakém VCS?

Napsal Holicz;1597811

Já tuhle situaci moc nesleduju, jen ze zajímavosti, ale dnes zveřejnili tohle:

Můžete mi to někdo vysvětlit? Oni ten SW na administraci nemají v nějakém VCS?

Ano, také to tak chápu, že ten SW nemají nikde jinde. Měli git repositář, ale měli ho na těch serverech, které jim útočník promazal. Tohle vypadá, že jim to vnitřně pěkně hnilo, občas je dobré jednou za rok si zaplatit externistu, aby udělal audit, někdy člověk nevidí svoje vlastní zjevné chyby a nedojdou mu důsledky.

kde to pisu? na twittery nic, na blogu nic a na fb sa uz bez fb uctu neda ist. celkom ma zaujima nejake post mortem.

Tady se začínají objevovat celkem zajímavý komentáře: https://wladass.cz/subreg-hacknut-timeline/#commentsVíc už k tomu nemám a říkat nechci. Je na čase se začít věnovat důležitějším věcem.

asi kvoli adblocku mi tam nejde reagovat na creckxa takze to hodim sem - podla https://tools.ietf.org/html/rfc5731 je authInfo(on to pise ako AuthID) plain text a prevod moze schvalit iba administrator alebo majitel domeny, ktori maju uzivatelske hesla hashnute, takze k unosu domeny v ziadnom pripade nehrozi.

Když máš auth-ID tak už pak nic nepotvrzuješ. Zadáš ho u nového registrátora a doména je převedena.