История одной уязвимости - Страница 2

David Webb

Новичок
Регистрация
12.03.2013
Сообщения
162
Реакции
88
Поинты
0.000
сегодня будет не сколько логов от разных проектов и админов.
где взлом происходил через ftp и у каждого админа были разные скрипты.
А пароли только у doss guard которые пытаются навязать инвесторам и админам, что они не причем.
Вчера вкинул в проект 500 баксов, а сегодня мне сообщили что doss guard пытается их хакнуть и забрать деньги инвесторов из этого проекта.
Благо все обошлось...Почему я должен терять вложенные деньги? С инвесторами простыми они в скайпе не общаяются
давай, жду с нетерпением и подробностями

добавлено через 1 минуту
Gilan, я тут, пусть забанят,потрут мои сообщения, продолжу писать и срать везде, что это дело рук хостеров. Топить и топить их. Предлага всем админам массово свалить от них!
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!
Последнее редактирование:

Jan Gen

Интересующийся
Регистрация
19.03.2013
Сообщения
16
Реакции
5
Поинты
0.000
Денис Ричмонд,а админ типа свою деньги в проект не вкладывает?
Выкладывать нечего мне,никакого вразумительного ответа я не получил;единственное что буквально вчера писал,что переживаю за взломы,чтоб и не понял и мне ответили
Не переживайте.
мы постоянно отслеживаем сейчас изменение файлов на хостинге

но один из файлов был залит еще вчера,почему этого не заметили тоже я не понимаю
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

Pankrat

ТОП-МАСТЕР
Регистрация
09.07.2009
Сообщения
7,309
Реакции
2,672
Поинты
0.000
Сегодня таким способом взломали и меня,на ftp были залиты файлы lrb_136206845,а также перезалит settings.php,пароли к ftp сразу удалил с нового емейла!Как эти файлы попали на сервер под вопросом...
Жаль конечно. Я вложиться подумывал...
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

David Webb

Новичок
Регистрация
12.03.2013
Сообщения
162
Реакции
88
Поинты
0.000
но один из файлов был залит еще вчера,почему этого не заметили тоже я не понимаю
они заливают файлы за пару дней до взлома, тестят все,потом файлы сносят,оригиналы заливают. Потом на момент снятия денег опять заливают свои файлы и после сразу же удаляют,все происходит настолько быстро,что пока зайдешь на ФТП в нужную папку, то уже ни денег, ни файлов, все выглядит так, как будто ничего не было, но в логах все видно, файлы, какие, куда,когда, айпи.
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

Jan Gen

Интересующийся
Регистрация
19.03.2013
Сообщения
16
Реакции
5
Поинты
0.000
залитые файлы были на месте,никто их не удалял,логи тоже мне скинули,но привязки к ip я не делал.
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

David Webb

Новичок
Регистрация
12.03.2013
Сообщения
162
Реакции
88
Поинты
0.000
залитые файлы были на месте,никто их не удалял,логи тоже мне скинули,но привязки к ip я не делал.
значит тебе повезло и ты их застал или не успели удалить просто. А привязка по айпи помогает,если через фтп заходят, если напрямую(с root правами) льют внутрь сервера, то это не поможет.
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

allegroman

ТОП-МАСТЕР
Регистрация
04.01.2011
Сообщения
22,360
Реакции
9,469
Поинты
0.040
пока все факты говорят о том, что крысятничает сам ddos-guard... :mad:
требуются их внятные объяснения происходящему, иначе бизнесс под откос пойдет...
ждемс...
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

Jan Gen

Интересующийся
Регистрация
19.03.2013
Сообщения
16
Реакции
5
Поинты
0.000
да уроды при мне выводили,смотрю - письма что бабло уходит:mad:
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

Денис Ричмонд

ТОП-МАСТЕР
Регистрация
21.06.2012
Сообщения
6,035
Реакции
12,018
Поинты
0.000
админ то вкладывает....но вкладчики то больше все равно. Вот и разбирайся кто виноват. Хорошая новая отмазка для админов. Нас взломали. Универсальная просто
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

Jan Gen

Интересующийся
Регистрация
19.03.2013
Сообщения
16
Реакции
5
Поинты
0.000
желаю,чтобы тебе так когда то повезло с отмазкой,на кой хер мне было закрываться?:mad:
я тоже думал отмазка,пока сам не влетел :rolleyes:
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!
Последнее редактирование:

MoscowMany

МАСТЕР
Регистрация
29.07.2012
Сообщения
2,265
Реакции
5,755
Поинты
0.010

David Webb

Новичок
Регистрация
12.03.2013
Сообщения
162
Реакции
88
Поинты
0.000
да уроды при мне выводили,смотрю - письма что бабло уходит
при мне шаманили с депозитами в Борне, видел как кошели меняются, и суммы депов с подделаными батчами, после он удалил юзера, но депы остались светиться с пустотой на месте, где должен быть логин, раздел меню "Deposits History".
Мля, сделаю из борна сейчас скрин чтоли
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

Jan Gen

Интересующийся
Регистрация
19.03.2013
Сообщения
16
Реакции
5
Поинты
0.000
а смысл?:rolleyes:
вот сегодня перезалили settings.php
Tue Mar 19 08:59:57 2013 0 95.180.6.222 20272 /data/storage/hosting/www/users/a4601/sites/general-inv.com/www/settings.php b _ o r u4601_1 ftp 0 * c
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

MoscowMany

МАСТЕР
Регистрация
29.07.2012
Сообщения
2,265
Реакции
5,755
Поинты
0.010

David Webb

Новичок
Регистрация
12.03.2013
Сообщения
162
Реакции
88
Поинты
0.000



это транзакции хакера. они тут не все,но остальные тоже по 10 баксов, пользователь реальный с реальным депом, но ему нарисовали еще один деп зачем-то, наверно хотели побольше вывести. забыл сказать логин yarik
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

Jan Gen

Интересующийся
Регистрация
19.03.2013
Сообщения
16
Реакции
5
Поинты
0.000
David Webb,да причем здесь логин?Берут спецом вкладчиков с форума и подставляют их ники.:rolleyes:

добавлено через 10 минут
MoscowMany, да в том то и дело,что это не увеличивает их причастность,так же как и не умаляет;но лично мне хотелось бы получить от них ответ,так как нет других достойных хостингов;те валятся от школоты,а те просят слишком много :rolleyes:
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!
Последнее редактирование:

MoscowMany

МАСТЕР
Регистрация
29.07.2012
Сообщения
2,265
Реакции
5,755
Поинты
0.010
Jan Gen, пусть дадут внятный ответ как получают доступ к фтп. А не говорят, что скрипты дырявые у вас в компьютере троян и прочую чушь.
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

Jan Gen

Интересующийся
Регистрация
19.03.2013
Сообщения
16
Реакции
5
Поинты
0.000
MoscowMany, так не ко мне же вопрос,скрипт я скачал самый свежий,на ионкубе,вирусами тоже балуюсь...
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

HYIPlogic

Интересующийся
Регистрация
14.02.2013
Сообщения
40
Реакции
4
Поинты
0.000



это транзакции хакера. они тут не все,но остальные тоже по 10 баксов, пользователь реальный с реальным депом, но ему нарисовали еще один деп зачем-то, наверно хотели побольше вывести. забыл сказать логин yarik

так что это всё из за 10 баксов ?
 
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

David Webb

Новичок
Регистрация
12.03.2013
Сообщения
162
Реакции
88
Поинты
0.000
Сверху Снизу