Zavirovaný Wedos

Napsal nishkam;876235

Podivejte se na cas zmeny toho zavirovaneho index.php a pak projedte svuj access.log Uvidite tam jestli se v tom case delo neco podezreleho.

Pozadejte wedos, at se taky kouknou do logu na FTP a SSH pripojeni.

Pokud Wedos nebude ochotny spolupracovat, zmente hosting.

Napsal Jan Stejskal;876226

Již to tu bylo řečeno. S hostingem to nemá souvislost (resp. může to mít souvislost s IP, ale to je vedlejší). Jeden z webů, nebo více má bezpečnostní chybu. Například administrace obsahuje formulář pro upload souborů, který lze zobrazit i přímo, tedy mimo administraci, nebo není zabezpečený skript, který nahrávání souboru zajišťuje nebo nebo ... Útočník obvykle neútočí pouze na jeden web, ale současně na všechny (více) weby, kteréobsahují tuto chybu. Je to klasický problém open source systémů, resp. jejich pluginů. Pokud očekáváte konkrétní radu, když smažu tento soubor, tak se vyřeší všechny moje problémy, tak takovou radu nedostanete, nejsme věštci, stále jste nepodal žádné informace o těch webech. Ale postup opravy je následující: najděte místo, kde je bezpečnostní chyba, pokud existuje záplata, update, nainstalujte ho, pokud ne, opravte chybu sám. Pokud je to nad vaše síly, najměte si na to odborníka (žádného vám nedoporučím).

Napsal WEDOS;876260

Je to tak jak napsalo pár uživatelů. Může tam mít problém jeden z vašcih webů, které běží pod stejným hostingem a potom se díky tomu problém objeví u více nebo u všech domén. Webhosting pro jednoho zákazníka běží pod jedním uživatelským účtem serveru a tak je v případě chyby v aplikaci ohrožen jen ten jeden konkrétní zákazník, ale zároveň všechny jeho domény v tom jednom webhostingu (tam kde má více aliasů). Potom stačí jeden problematický web s problematickým redakčním systémem a máte problém u všech ostatních (i u speciálně dělaných) webů.

Není to tedy problém a chyba hostingu, ale je to problém v aplikaci u jedné z domén.

Access_log nenabízíme a proto ho nikde neuvidíte. Dokážeme ho na pár dní zapnout na požádání (bude to i v administraci). Napište PM.

Napsal udex;876299

Pár dalších otázek, jestli si mohu dovolit. Proč tedy nejsou weby ftp oddělené, třeba jak u tele3 (příklad - zaviruje se mi jedna a dále se nešíří) a když už je společné ftp pro všechny domény, jak třeba u angelu (tam se mi to již neděje /zavirování/) a jak jsem již psal, také se mi to stalo i u nich zavirování (jen pak změnili ze své strany zabezpečení) a od té doby klid. Nechci si jen vylévat jen svoji zlost, teď to vypadá, že vás haním, ale to samé jsem pár týdnů dělal Anegelu (nefungovala komunikace, když jim spadl server i se zálohou, což do teď jsem nepochopil jak to mohli mít tak nastavené). Nadávat bych mohl na cokoliv. Nechci. Nejsem vůbec odborník na poskytování webhostingu, jen mě napadají tyto otázky...? Vím, že jsem to asi já sám někde zadupal, jen bych chtěl vědět v čem ze zkušeností ostatních uživatelů vašeho hostingu. Rady co zatím byli napsány jsem již zkoušel i před tím než byli napsány ... Access.log neřeším, to mě bylo poraděno v této diskuzi a je pravda, že před tím mě to nenapadlo a co se s weby stalo ani nyní nepomůže.

Napsal sh;876322

wedos ma (asi vi proc) kouzelnou funkci v administraci pod nazvem "zablokovat ftp" .. vzhledem k protokolu ftp je to skoro nutnost kdo ma trochu zodpovednosti.

Napsal WEDOS;876326

Ano, pokud to je přístup přes FTP, tak je to řešení.

Napsal WEDOS;876326

Takhle je ta služba nabízená a jsou to aliasy. Má to stejný, tj. sdílený výkon a běží to pod jedním uživatelem v systému.

Vidíte a u nás komunikace funguje a to v kterou denní nebo noční dobu. Problémy řešíme a i tady nabízíme PM nebo se obraťte na podporu. Bohužel tohle nesouvisí s provozem serveru, ale s provozem aplikace. A vy sám píšete, že tam máte 150 webů, pod různými systémy a tak tam je tolik možností napadení, že to je detektivní práce. Můžeme nabídnout access_log a případně ftp, ale moc dalšího nevymyslíme.

Jak to mají ostatní uživatelé našeho hostingu je různé. Server je nastaven stejně, ale někdo tam má jeden web a s aktuální verzí CMS (a všemi doplňky) a tak nemá problémy. Občas (řekněme například jeden případ denně) se objeví někdo, kdo má problém jako vy. Tak se to musí pročistit. Ta četnost je dána tím, že u nás hostujeme nyní přes 27.000 aktivních webhostingů (což je 3. nejvyšší číslo v ČR) a k tomu jsou aliasy (tak je to potom přes 40.000 aktivních domén (webů) na webhostingu.

Je to na desítkách serverů, všechny jsou nastavené stejně, všechny mají stejný hardware a všechny mají stejná bezpečnostní pravidla. U nás na bezpečnost dbáme (dokonce ani neukládáme nikde hesla, máme složitě nastavená práva přístupů na servery, podpora nemá přístup na servery)...

Problémy souvisejí s tím CMS.

---------- Příspěvek doplněn 29.11.2012 v 20:42 ----------

Ano, pokud to je přístup přes FTP, tak je to řešení.

Napsal Michal Kubíček;876342

UDEX:

Svou nabidku z PM stahuji. Nemam zajem pomahat lidem, kteri spolupracuji s podvodniky.

Napsal Slanecek;876346

udex, co to je za divnej slovosled a češtin?

Napsal Slanecek;876346

udex, co to je za divnej slovosled a češtin?

Napsal Michal Kubíček;876342

UDEX:

Svou nabidku z PM stahuji. Nemam zajem pomahat lidem, kteri spolupracuji s podvodniky.