Server Dedicato NetDirekt in balia di Hacker

[WizOfOz]

Appunto, e io che ho detto?
Ho messo un "ma" apposta ad inizio frase. Il senso era: il firewall ti aiuta MA oggigiorno le vulnerabilità sono quelle descri script PHP ed in tal caso il firewall non può fare nulla (o quasi, dipende se analizza le sessioni HTTP e gli URL alla ricerca di pattern conosciuti)

scusa avevo frainteso

[EvolutionCrazy]

netdirekt ti da la kvm: basta chiederla (e pagarla)

potrebbe essere pero' che te la neghino dato che hai dimostrato di non voler sistemare il problema e per darti la kvm dovrebbero comunque ricollegare il server...

[irongloves]

potrebbe essere pero' che te la neghino dato che hai dimostrato di non voler sistemare il problema e per darti la kvm dovrebbero comunque ricollegare il server...

A dire la verita' io l'intenzione di risolvere il problema ce l'avevo, tanto e' vero che alla fine ho trovato il problema (e a quanto pare l'ho risolto), mi sono fatto sbloccare l'IP e ho fatto l'installazione della patch del programma coinvolto.

PROBLEMA: Il problema era dovuto a RoundCube installato attraverso DirectAdmin (che e' il pannello che utilizzo). Aveva una falla che permetteva a sti turchi e cinesi (visto dal log) di farsi un po' i fatti propri.

C'e' da chiedersi come mai quelli di DA non abbiano inviato una email di alert a tutti quelli che hanno una regolare licenza (me compreso). Vorra' dire che dovro' bazzicare il loro forum di tanto in tanto. Anche perche' il problema risaliva a un paio di mesi fa e io come un fesso non ne sapevo niente.

Grazie del vostro aiuto.

Ciao

[guest]

potrebbe essere pero' che te la neghino dato che hai dimostrato di non voler sistemare il problema e per darti la kvm dovrebbero comunque ricollegare il server...

Se la KVM è IP, non devi ricollegare il server.
O meglio, accendi il server ma con il cavo di rete scollegato e lavori via KVM accedendo al server via console anzichè via rete. La KVM over IP ha una sua rete con un suo IP che non ha niente a che vedere con quello 'tradizionale'. Altrimenti, come fai ad accedere al bios?

[Alex]

A dire la verita' io l'intenzione di risolvere il problema ce l'avevo, tanto e' vero che alla fine ho trovato il problema (e a quanto pare l'ho risolto), mi sono fatto sbloccare l'IP e ho fatto l'installazione della patch del programma coinvolto.

PROBLEMA: Il problema era dovuto a RoundCube installato attraverso DirectAdmin (che e' il pannello che utilizzo). Aveva una falla che permetteva a sti turchi e cinesi (visto dal log) di farsi un po' i fatti propri.

C'e' da chiedersi come mai quelli di DA non abbiano inviato una email di alert a tutti quelli che hanno una regolare licenza (me compreso). Vorra' dire che dovro' bazzicare il loro forum di tanto in tanto. Anche perche' il problema risaliva a un paio di mesi fa e io come un fesso non ne sapevo niente.

Grazie del vostro aiuto.

Ciao

perchè quando si usa un pannello è opportuno informarsi quotidianamente riguardo le sue falle sul forum dei distributori!
L'exploit su roundcube è vecchio di mesi e su custombuild è corretto da altrettanto tempo, quindi basterebbe tenere il proprio server aggiornato.

[Valeriano Manassero]

A dire la verita' io l'intenzione di risolvere il problema ce l'avevo, tanto e' vero che alla fine ho trovato il problema (e a quanto pare l'ho risolto), mi sono fatto sbloccare l'IP e ho fatto l'installazione della patch del programma coinvolto.

PROBLEMA: Il problema era dovuto a RoundCube installato attraverso DirectAdmin (che e' il pannello che utilizzo). Aveva una falla che permetteva a sti turchi e cinesi (visto dal log) di farsi un po' i fatti propri.

C'e' da chiedersi come mai quelli di DA non abbiano inviato una email di alert a tutti quelli che hanno una regolare licenza (me compreso). Vorra' dire che dovro' bazzicare il loro forum di tanto in tanto. Anche perche' il problema risaliva a un paio di mesi fa e io come un fesso non ne sapevo niente.

Grazie del vostro aiuto.

Ciao

Scusa ma tu sei un sysadmin o cosa?
E' tuo compito mantenere aggiornata la macchina. Se ne sei in grado lo devi fare quotidianamente, diversamente lascia fare il lavoro a dei professionisti.
Per finire, patch o non patch, la macchina è stata compromessa e va rifatta, non ci sono scappatoie, ma un sysadmin dovrebbe saperlo...

[Rebel]

A dire la verita' io l'intenzione di risolvere il problema ce l'avevo, tanto e' vero che alla fine ho trovato il problema (e a quanto pare l'ho risolto), mi sono fatto sbloccare l'IP e ho fatto l'installazione della patch del programma coinvolto.

PROBLEMA: Il problema era dovuto a RoundCube installato attraverso DirectAdmin (che e' il pannello che utilizzo). Aveva una falla che permetteva a sti turchi e cinesi (visto dal log) di farsi un po' i fatti propri.

C'e' da chiedersi come mai quelli di DA non abbiano inviato una email di alert a tutti quelli che hanno una regolare licenza (me compreso). Vorra' dire che dovro' bazzicare il loro forum di tanto in tanto. Anche perche' il problema risaliva a un paio di mesi fa e io come un fesso non ne sapevo niente.

Grazie del vostro aiuto.

Ciao

Ora che hai capito, reinstalla il sistema, impara dall'errore e studia.
Capita a tutti che ti buchino il server, l'importante è capire il motivo e imparare a prevenire.

[SeFlow]

tanto per la cronaca se aggiorni directadmin all' ultima release compare un bel messaggio nella sezione ticket dove indica un link che spiega il bug di roundcube e i comandi per fixarlo.

Saluti

[matrix845]

A dire la verita' io l'intenzione di risolvere il problema ce l'avevo, tanto e' vero che alla fine ho trovato il problema (e a quanto pare l'ho risolto), mi sono fatto sbloccare l'IP e ho fatto l'installazione della patch del programma coinvolto.

PROBLEMA: Il problema era dovuto a RoundCube installato attraverso DirectAdmin (che e' il pannello che utilizzo). Aveva una falla che permetteva a sti turchi e cinesi (visto dal log) di farsi un po' i fatti propri.

C'e' da chiedersi come mai quelli di DA non abbiano inviato una email di alert a tutti quelli che hanno una regolare licenza (me compreso). Vorra' dire che dovro' bazzicare il loro forum di tanto in tanto. Anche perche' il problema risaliva a un paio di mesi fa e io come un fesso non ne sapevo niente.

Grazie del vostro aiuto.

Ciao

Ciao , anch'io ho directadmin , mi puoi dare il link dove descriviono il problema di Directadmin , cosi controllo se l'aggiornamento del pannello risolve la cosa?


Grazie

Pierpaolo

[Alex]

lo risolve, il problema è di roundcube 0.1, upgradando si porta alla 0.2 che è assente da bug (per ora)

[SeFlow]

Roundcube Update: 0.2 - DirectAdmin Forums