Прямой эфир

Пульс → Единственный хостер который седня предпринял меры (3)
avatar
от fastvps.ru
Важная проблема безопасности
В течение двух дней мы получили огромное число запросов, связанных с падением серверов, на которых были сайты, основанные на CMS WordPress и Joomla. Как выяснилось, данные падения связаны с перебором паролей на админ-панель сайта. Перебор паролей носит характер DDoSа, т.к. осуществляется многопоточно и с разных IP адресов.
В связи с этим, для безопасности и стабилизации работы сервера, как один из самых простых и эффективных вариантов, нужно установить http авторизацию на админ-панель Вашего сайта, следуя простой инструкции:
1) создать файл с названием ".htpasswd" в корне сайта и при помощи сайта www.htaccesstools.com/htpasswd-generator/ сгенерировать его содержание, указав желаемый логин и пароль.
2) для Joomla в файл ".htaccess" в папке /administrator/ добавить следующие строки:
AuthName «Access Denied»
AuthType Basic
AuthUserFile полный_путь_до_корня_сайта/.htpasswd
require valid-user
для WordPress в файл ".htaccess" в корне сайта добавить следующие строки:
<Files wp_login.php>
AuthName «Access Denied»
AuthType Basic
AuthUserFile полный_путь_до_корня_сайта/.htpasswd
require valid-user
где «полный_путь_до_корня_сайта» — это абсолютный путь от корня файловой системы.
например, для ISPManager он будет выглядеть так: /var/www/имя_пользователя/data/www/адрес_сайта/.htpasswd
3) проверить работу данной конструкции, попробовав зайти в админ-панель сайта.
Пульс → Единственный хостер который седня предпринял меры (3)
avatar
Еше от sweb.ru приходило.

Здравствуйте, уважаемый клиент!
Вы являетесь зарегистрированным пользователем хостинга SpaceWeb.

Уведомляем Вас, что нашими техническими специалистами были зафиксированы массовые атаки на сайты, работающие на основе таких CMS, как Joomla и Wordpress, с последующим взломом и получением несанкционированного доступа к управлению сайтом. Как удалось выяснить, на сегодняшний день подобным атакам подвергаются множество хостинговых компаний.

Во избежание несанкционированного доступа к Вашим ресурсам, а также для сохранения их стабильной работы было принято решение временно закрыть возможность входа в административную панель CMS Joomla и Wordpress.
Новости → Никто не выжил, все сгорели(c) (2)
avatar
мне часто задают вопрос, зачем пользоваться чужими сервисами, когда у тебя своих ресурсов дофига. ну, мне так проще. я больше верю яндексу, чем разным ДЦ. перестраховаться и все такое. и dns хостинг массовый я делать не буду, пока не буду уверен что он надежен.
Новости → Никто не выжил, все сгорели(c) (2)
avatar
просто отлично trash.alice2k.me/scr/2013-07-30_175655.png
можно даже дублировать на несколько акков таким способом.
если вдруг акк залочат по каким-то причинам. копия чтобы была. тем более 1 мес всего, не расточительно.
Статьи → Список разных компаний в социальных сетях (5)
avatar
vk.com/rusonyx
vk.com/ru_nic
vk.com/hostpro
vk.com/mchostru
vk.com/filancogroup
vk.com/club15564930
vk.com/club8413362
vk.com/deltahost
vk.com/tuthost
vk.com/spaceweb_ru
vk.com/club20461043
vk.com/diphost
vk.com/hostnes
vk.com/smartape
vk.com/unlimitstelecom
vk.com/sprinthost
vk.com/club11505469
vk.com/netangels
vk.com/club11150014
vk.com/valuehost
vk.com/club18791608
vk.com/ihcru
Статьи → Список разных компаний в социальных сетях (5)
avatar
пфффф. в VK почти нету достойных групп. мусор один )
VK нужно использовать как общение с клиентами. а не для спама. не все это понимают. спам-акции нужно в твиттер постить, как и статуы всякие. а если глобальное — можно и в группах успокоить народ. пусть там флудят, а не в техподдержке.
Статьи → Список разных компаний в социальных сетях (5)
avatar
twitter.com/obzorly/hosting-list — тут будет непосредственно список паблик-аккаунтов.
Виджет этого списка, если кто-ниб захочет встроить на сайты.
<a class="twitter-timeline" href="https://twitter.com/obzorly/hosting-list" data-widget-id="332864855293956096">Твиты от @obzorly/hosting-list</a>
<script type="text/javascript">// <![CDATA[
!function(d,s,id){var js,fjs=d.getElementsByTagName(s)[0],p=/^http:/.test(d.location)?'http':'https';if(!d.getElementById(id)){js=d.createElement(s);js.id=id;js.src=p+"://platform.twitter.com/widgets.js";fjs.parentNode.insertBefore(js,fjs);}}(document,"script","twitter-wjs");
// ]]></script>
Новости → Вот оно, 15 июля 2013 (2)
avatar

еще трафик изменился
Услуги → Список администраторов серверов и хостинга (15)
avatar
Igor.Kosyakov@itprosupport.ru — надеюсь сработаемся)
Услуги → Список администраторов серверов и хостинга (15)
avatar
Попробую свою кандидатуру что ли тоже — hostsuki.pro/profile/skurudo/
Так сказать критический взгляд alice2k.
Услуги → Кому нужно закупить серверов в Serverius ? (2)
avatar
стойка оформлена, сервера под настройку уже оформлены, настройка скоро завершится.
можно собрать любой конфиг, даже б/у
Project → Добавлен модуль "события" (1)
avatar
Модуль события был удален. 12-07-2013, за ненадобностью. И автор модуля забил на плагин, в будущем сказалось бы.
Пульс → Как-то незаметно прошла блокировка .com домена prostopleer (4)
avatar
кстати, прочитав этот пост, беру свои слова назад, что говно регистратор.
просто чел нуб оказался )) как будто не разу у него домены не отбирали.
домены живут в одном месте до самой смерти, пока на них не наедут. и всегда нужно иметь запасные.
Пульс → Как-то незаметно прошла блокировка .com домена prostopleer (4)
avatar
еще интересная цитата
> Ровно 12 серверов по 1+1 Тб(рейд) на каждом под завязку забиты, поэтому 12Тб музыки
Пульс → Как-то незаметно прошла блокировка .com домена prostopleer (4)
avatar
для истории владелец storage.hostsuki.pro/scr/2013-07-12_010934.png
Новости → Почта для домена от mail.ru (2)
avatar
Мэйлра в своем репертуаре — номер телефона +972 не подходит, СМС с подтверждением пришло сразу джве (разные), потом ошибка 500, теперь пишет красными буквами «Домен не подтвержден» (и пришло письмо, что все хорошо, но ссылка на управление в письме битая).

Наберут дебилов на работу, потом страдают неистово.
Новости → rockitcon, 24-25 августа 2013, Эстония, Таллин, Juhkentali 12 (1)
avatar
надо бы попробовать вырваться, никогда в Таллине не был.
главное две вещи: чтобы дали отпуск, и чтобы дали денег :)
Пульс → Есть такой тип людей, которые любят пыль в глаза (2)
avatar
> По какой-то причине были изъяты ВСЕ сервера (а их весьма немало), а не только те, что проходят по расследованию.

я тут подумал, по какой.
просто сейчас канадская полиция тысячи сайтов себе скачает и все черные делишки будут у них.
пополнение базы для будущих расследований.
Пульс → Есть такой тип людей, которые любят пыль в глаза (2)
avatar
Новости → Все кто имел стойки или свои сервера в webdc (3)
avatar
Интересно, а у меня они 3 штуки отберут, или оставят, или скажут 2 оплатить? :)
Помоему действительно пора валить из ВебДЦ, какой бы там ни был хороший канал.