| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Администрирование Web серверов и Web служб > WTF? C4 parana defacer system |
| Автор: Twistand 12.1.2011, 18:07 |
| Здравствуйте, Не знал точно в какой раздел постить. Думаю, этот ближе всего по тематике. Возникла довольно странная ситуация. Хотелось бы услышать мнение специалистов, которые посещают этот форум. Может кто-нибудь сталкивался с подобным или слышал об этом. Case: Недавно начал верстать простенький сайтик HTML+CSS + немного готовых скриптов для "слайдера изображений". Для тестирования работы в режиме live, периодически заливал файлы на фтп-хостинг действующего сайта, в папку ../stuff Так вот, захожу сегодня по ссылке, http://действующий сайт/stuff а там красный турецкий флаг на всю страницу, а под ним написано: C4 Parana Defacer system Reality Turkish Hacker [email protected] И все.... Вся информация с Index.html стерта. В исходном коде страницы только какой-то javascript код и все. На основном сайте информация осталась, но все как то "криво" отображается, как будто в CSS файл кто-то влез. Я в шоке. не знаю даже что думать. Дело не в бэкапе. Но есть несколько непонятных моментов: 1) Основной сайт остался почти нетронутым. Хакнут только раздел /stuff. Самое интересное, что о его существовании почти никто не знал. Я ссылку показывал 2-м людям...И все... 2) Обнаружена явная уязвимость хостинга. Погуглил на эту тему. В рунете про c4Panara вообще ничего толкового не нашел. На заграничных сайтах встретил сообщения о массовых атаках Panara на сайты, работающие под joomla. Но ничего о мерах предосторожности и профилактики не нашел. Поэтому обращаюсь к Вам, уважаемые пользователи форума vingrad. - Слышали ли вы что-либо об этом Panara??? - Есть какие то предположения по поводу того, как Panara мог обойти ФТП-пароль? - Какие меры предосторожности стоит соблюдать, чтобы подобные случаи не повторялись? Если нужна ссылка на сайт, могу дать. |
| Автор: Сумасшедший 13.1.2011, 12:32 |
| - сталкивался с результатами работы и не раз - никак не обходит - пользуется Вашим - антивирусы, sftp, линуксы. |
| Автор: Twistand 14.1.2011, 20:24 |
| Меры профилактики классические, как я понимаю... Я думал, может у этого Panara есть какая то специфика. В любом случае, спасибо за ответ. |