Lost in Moldova

Продолжаю серию заметок о хостинге. Сегодня речь пойдет о cPHulkd (аддон для панели управления хостингом cPanel).

Рано или поздно любой вебмастер сталкивается с тем, что на его сервер начинают кидаться всякие уроды, которым очень хочется получить к нему доступ. Как правило, к серверу подключаются по SSH, пытаются брутфорсить рутовский аккаунт, реже pop3 аккаунты, аккаунты других юзеров и т.д.

Буквально несколько дней назад, сам столкнулся с такой проблемой: более 8 тысяч неудачных подключений в день, попытки брутфорсить root-а. Хорошо, что cPanel ведет логи и раз в сутки оповещает о всех попытках неверных подключений. Разумеется, поднялся вопрос о том, как обезопасить сервер и как бороться с брутфорсом. Прочитать остальное »

Сегодня поздней ночью, ну или ранним утром, как угодно, написал мне товарищ по поводу своего сайта, якобы постоянно кто то хакает и вставляет в код ссылки, ифреймы и прочую хуету.

Ну, я ему объяснил, как именно это происходит и что надо предпринять,чтобы почистить сайт. А сам думаю, дай-ка я зайду и погляжу, что именно вставляется, какой код.

К месту сказать, что последний раз я видел живой вирус у себя на компе лет 6 назад, а то и больше, когда появился пресловутый BLASTER. Из антивирусов у меня стоит старый НОД 2.7, который нормально апдейтится и не требует лицензии. Прочитать остальное »