случай: взлом сервера, предположения, советы

[one]

Какие новости по поводу фикса?

[Mr.Erbutw]

Иди к себе на свой хостинг и там втюхивай, для своих кривых рук. Нашелся умник...

В данном топике обсуждения, от вас толку мало дискуссий.
Если хотелось сумничать, надо было мимо пройти.

[sag-sag]

В данном топике обсуждения, от вас толку мало дискуссий.
Если хотелось сумничать, надо было мимо пройти.

Уважаемый, смотрите не лопните от своего "ума". "Кто высоко поднимается, тот низко падает"....

[sag-sag]

Не знаю ломают или нет (логи не смотрел пока), но весь ящик забит попытками восстановить пароль:
http://prntscr.com/blq2q9

[lidner60]

не понимаю, как ваши предложения по закрытию портов относятся к данной теме.

отмечу:

1. меня не смущает постоянный брутфорс. там где нужно -- стоят нормальные пароли, более-менее устойчивы к брутфорсу.
2. взлом произошел не через ssh, и не брутфорсом, а по всей видимости через дырку в панели. (каким-то образом сменился пароль на админа, потом вход на админа, далее было дано разрешение на использование bash-а).
3. понятное дело, что если делать по-нормальному, надо закрывать/переназначать порты, усовершенствовать защиту и т.д., и тут в каждом отдельном случае нужны свои методы. но есть случаи, когда оно того не стОит. когда нет большой нагрузки, когда стоят достаточно сложные пароли, и т.д. у меня сейчас, например, панель стоит на вдс-ке, на которой висят пару сайтов "для себя", нет смысла рыться в конфигах и настраивать все. "средний" уровень защиты мне как раз подходит. но, опять же, подвела не "средний уровень защиты", а некий баг в панели, который позволил попросту обойти эту самую защиту. уверен, что подобных случаях и не поможет более высокий уровень защиты.

п.с. понедельник уже подходит к концу, а фикса нету (

пользуясь случаем, выражаю слова благодарности разработчикам за панель.

[imperio]

Проводится финальное тестирование работы установщика и системы обновления.
В процессе тестирования возникла пара ошибок. Как вы знаете, мы переписали почти всю панель с нуля.
Как только ошибки устраним, сразу будет апдейт.

[lidner60]

Проводится финальное тестирование работы установщика и системы обновления.
В процессе тестирования возникла пара ошибок. Как вы знаете, мы переписали почти всю панель с нуля.
Как только ошибки устраним, сразу будет апдейт.

т.е. ближайшее обновление -- это переписанная с нуля (почти вся)?

[imperio]

да. 16 релиз это переписанная панель

[lidner60]

да. 16 релиз это переписанная панель

прикольно )
надеюсь, это не повлечет за собой ошибки )

[Randy]

да. 16 релиз это переписанная панель

прикольно )
надеюсь, это не повлечет за собой ошибки )

Лучше обновляться с опозданием на 1-2 релиза, если часто обновы выходят.