Benvenuto nella nostra community, registra un account gratuito ADESSO!
Oltre 7000 persone hanno già registrato il loro account. Chiedi aiuto, conversa con aziende ed esperti del settore webhosting italiano.
Iscriviti subito! In meno di 2 minuti!




Pagina 1 di 2 12 UltimaUltima
Risultati da 1 a 15 di 26
  1. 27-03-2009, 14:25 #1
    irongloves
    irongloves non è collegato
    Nuovo utente
    Data Registrazione
    Feb 2008
    Messaggi
    11

    Server Dedicato NetDirekt in balia di Hacker

    Aiuto ragazzi!

    Sono ormai 4 giorni che il mio dedicato (preso da Netdirekt) e' a quanto pare in balia degli hacker.

    Ogni giorno mi arrivano email dall' Abuse Team di Netdirekt che mi forwardano le email che ricevono da altri che affermano che il mio IP viene fermato o bannato perche' c'e' alla base una attivita' di hacker.

    L'ultimo alert che mi e' arrivato (via Abuse Team di Netdirekt) e' da parte di un'altro sito tedesco che chiaramente chiede

    "Hi

    Please Stop this FTP-Scan

    Thx
    Sascha Detje    "

    E mi invia una email (Per motivi di privacy ho sostituito l'indirizzo IP del mio server con MIO.INDIRIZZO.IP.DEDICATO):

    Codice:
    >>>-----Ursprüngliche Nachricht-----
>>>Von: root [mailto:root@ks354603.kimsufi.com]
>>>Gesendet: Montag, 23. März 2009 16:24 Uhr
>>>An: root@basicsounds.de
>>>Betreff: [Fail2Ban] proftpd: banned MIO.INDIRIZZO.IP.DEDICATO
>>>
>>>Hi,
>>>
>>>The IP MIO.INDIRIZZO.IP.DEDICATO has just been banned by Fail2Ban after
>>>2 attempts against proftpd.
>>>

>>>
>>>Lines containing IP:MIO.INDIRIZZO.IP.DEDICATO in /var/log/proftpd.log
>>>
>>>Mar 23 16:22:15 ks354603.kimsufi.com proftpd[6937] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened.
>>>Mar 23 16:22:21 ks354603.kimsufi.com proftpd[6937] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): no such user fakeuser
>>>Mar 23 16:22:21 ks354603.kimsufi.com proftpd[6937] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER fakeuser: no such user found from
>>>MIO.INDIRIZZO.IP.DEDICATO [MIO.INDIRIZZO.IP.DEDICATO] to 91.121.107.101:21
>>>Mar 23 16:22:21 ks354603.kimsufi.com proftpd[6937] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed.
>>>Mar 23 16:22:21 ks354603.kimsufi.com proftpd[6947] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened.
>>>Mar 23 16:22:27 ks354603.kimsufi.com proftpd[6947] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): SECURITY VIOLATION: root login attempted.
>>>Mar 23 16:22:27 ks354603.kimsufi.com proftpd[6947] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed.
>>>Mar 23 16:22:27 ks354603.kimsufi.com proftpd[6948] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened.
>>>Mar 23 16:22:35 ks354603.kimsufi.com proftpd[6948] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): PAM(nobody): Authentication failure.
>>>Mar 23 16:22:35 ks354603.kimsufi.com proftpd[6948] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER nobody (Login failed): Incorrect
>>>password.
>>>Mar 23 16:22:35 ks354603.kimsufi.com proftpd[6948] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed.
>>>Mar 23 16:22:35 ks354603.kimsufi.com proftpd[6954] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened.
>>>Mar 23 16:22:43 ks354603.kimsufi.com proftpd[6954] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): PAM(www-data): Authentication failure.
>>>Mar 23 16:22:43 ks354603.kimsufi.com proftpd[6954] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER www-data (Login failed): Incorrect
>>>password.
>>>Mar 23 16:22:43 ks354603.kimsufi.com proftpd[6954] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed.
>>>Mar 23 16:22:43 ks354603.kimsufi.com proftpd[6960] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened.
>>>Mar 23 16:22:51 ks354603.kimsufi.com proftpd[6960] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): PAM(www-data): Authentication failure.
>>>Mar 23 16:22:51 ks354603.kimsufi.com proftpd[6960] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER www-data (Login failed): Incorrect
>>>password.
>>>Mar 23 16:22:51 ks354603.kimsufi.com proftpd[6960] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed.
>>>Mar 23 16:22:52 ks354603.kimsufi.com proftpd[6971] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened.
>>>Mar 23 16:23:00 ks354603.kimsufi.com proftpd[6971] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): PAM(www-data): Authentication failure.
>>>Mar 23 16:23:00 ks354603.kimsufi.com proftpd[6971] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER www-data (Login failed): Incorrect
>>>password.
>>>Mar 23 16:23:00 ks354603.kimsufi.com proftpd[6971] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed.
>>>Mar 23 16:23:00 ks354603.kimsufi.com proftpd[6972] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened.
>>>Mar 23 16:23:08 ks354603.kimsufi.com proftpd[6972] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): PAM(nobody): Authentication failure.
>>>Mar 23 16:23:08 ks354603.kimsufi.com proftpd[6972] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER nobody (Login failed): Incorrect
>>>password.
>>>Mar 23 16:23:08 ks354603.kimsufi.com proftpd[6972] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed.
>>>Mar 23 16:23:08 ks354603.kimsufi.com proftpd[7053] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened.
>>>Mar 23 16:23:17 ks354603.kimsufi.com proftpd[7053] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): PAM(nobody): Authentication failure.
>>>Mar 23 16:23:17 ks354603.kimsufi.com proftpd[7053] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER nobody (Login failed): Incorrect
>>>password.
>>>Mar 23 16:23:17 ks354603.kimsufi.com proftpd[7053] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed.
>>>Mar 23 16:23:17 ks354603.kimsufi.com proftpd[7063] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened.
>>>Mar 23 16:23:25 ks354603.kimsufi.com proftpd[7063] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): PAM(nobody): Authentication failure.
>>>Mar 23 16:23:25 ks354603.kimsufi.com proftpd[7063] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER nobody (Login failed): Incorrect
>>>password.
>>>Mar 23 16:23:25 ks354603.kimsufi.com proftpd[7063] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed.
>>>Mar 23 16:23:25 ks354603.kimsufi.com proftpd[7069] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened.
>>>Mar 23 16:23:31 ks354603.kimsufi.com proftpd[7069] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): no such user apache
>>>Mar 23 16:23:31 ks354603.kimsufi.com proftpd[7069] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER apache: no such user found from
>>>MIO.INDIRIZZO.IP.DEDICATO [MIO.INDIRIZZO.IP.DEDICATO] to 91.121.107.101:21
>>>Mar 23 16:23:31 ks354603.kimsufi.com proftpd[7069] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed.
>>>Mar 23 16:23:31 ks354603.kimsufi.com proftpd[7075] ks354603
>>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened.
    1) Come faccio a capire cosa stanno fapendo?
    2) Dato che sul dedicato sono hostati diversi siti (5), come faccio a capire se c'e' qualche script coinvolto e soprattutto da quale partono gli attacchi?

    Io mi sono limitato a cambiare la pw del server root, che altro posso fare?

    Grazie
    Rispondi Citando Rispondi Citando
  2. Registrati e questo box scomparirà


  3. 27-03-2009, 14:30 #2
    irongloves
    irongloves non è collegato
    Nuovo utente
    Data Registrazione
    Feb 2008
    Messaggi
    11

    Re: Server Dedicato NetDirekt in balia di Hacker

    Un'altra email

    Codice:
    Hallo.

Wir hatten einen ganzen Haufen Exploitversuche auf verschiedene unserer
Maschinen von einer eurer Maschinen aus (MIO.INDIRIZZO.IP.DEDICATO).

Exemplarisch hier ein Auszug eines (redirector) Logs von 195.96.32.4:

MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 00:43:42] \"POST
/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 00:43:42] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 00:43:42] \"POST
/mail/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 00:43:42] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 00:43:42] \"POST
/rc/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 00:43:42] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 00:43:42] \"POST
/roundcube/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 00:43:42] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 00:43:42] \"POST
/roundcubemail/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 00:43:42] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 00:43:42] \"POST
/roundcube-mail/bin/html2text.php HTTP/1.1\" 501 -
[...]
Und nach ein paar Stunden dasselbe Spiel nochmal:
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] \"POST
/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] \"POST
/mail/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] \"POST
/rc/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] \"POST
/roundcube/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] \"POST
/roundcubemail/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] \"POST
/roundcube-mail/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] \"POST
/roundcubemail-0.1/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] \"POST
/roundcubemail-0.1.1/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] \"POST
/roundcubemail-0.1beta/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] \"POST
/roundcubemail-0.1beta2/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] \"POST
/roundcubemail-0.1-rc1/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] \"POST
/roundcubemail-0.1-rc2/bin/html2text.php HTTP/1.1\" 501 -
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] code 501,
message Unsupported method (POST)
MIO.INDIRIZZO.IP.DEDICATO.internetserviceteam.com - - [26/Mar/2009 06:38:18] \"POST
/roundcubemail-0.2/bin/html2text.php HTTP/1.1\" 501 -
[...]

MfG CoCo
    Rispondi Citando Rispondi Citando
  4. 27-03-2009, 14:49 #3
    Alex
    Alex non è collegato
    Utente Moderatore L'avatar di Alex
    Data Registrazione
    Aug 2006
    Messaggi
    2,365

    Re: Server Dedicato NetDirekt in balia di Hacker

    quando una macchina è compromessa nel 99% è opportuno riconfigurarla da 0.
    Detto questo se hai un server dovresti sapere leggere i log
    Il miglior sito italiano su winning eleven e pro evolution soccer
    Ubuntu è una antica parola africana che significa: "Non so installare Debian"
    Rispondi Citando Rispondi Citando
  5. 27-03-2009, 14:56 #4
    guest
    guest non è collegato
    Provider L'avatar di guest
    Data Registrazione
    Nov 2007
    Località
    Riccione
    Messaggi
    6,311
    Invia un messaggio via MSN a guest Invia un messaggio via Skype™ a guest

    Re: Server Dedicato NetDirekt in balia di Hacker

    Ti conviene prendere un servizio di KVM over IP e far staccare il cavo di rete dal provider. Così hai tutto il tempo per analizzare cosa è successo e DOPO LA REINSTALLAZIONE, fare in modo che non si verifichi più.

    Ma se la macchina è compromessa, DEVI reinstallare. Al 99% ti han già installato qualche backdoor quindi possono entrare ed uscire liberamente dal sistema anche in futuro. Formatta e riparti da 0.

    (sempre che la macchina sia stata compromessa)
    http://www.web4web.it - Low Cost Hosting
    Tutti i pacchetti sono multidominio.
    Database e domini illimitati a partire da €10

    http://www.guest.it - Servizi professionali su misura.
    Rispondi Citando Rispondi Citando
  6. 27-03-2009, 15:37 #5
    irongloves
    irongloves non è collegato
    Nuovo utente
    Data Registrazione
    Feb 2008
    Messaggi
    11

    Re: Server Dedicato NetDirekt in balia di Hacker

    Vabbe,

    se non ci sono altre soluzioni mi trovero un dedicato managed.

    Peccato, come server quelli di netdirekt sono buoni ma sei lasciato a te stesso e non so se offrono soluzioni managed.

    Loro mi hanno offerto di installare un firewall hardware per 25 euro al mese ma non capisco se serva per questo tipo di problemi.

    Ciao
    Rispondi Citando Rispondi Citando
  7. 27-03-2009, 18:25 #6
    guest
    guest non è collegato
    Provider L'avatar di guest
    Data Registrazione
    Nov 2007
    Località
    Riccione
    Messaggi
    6,311
    Invia un messaggio via MSN a guest Invia un messaggio via Skype™ a guest

    Re: Server Dedicato NetDirekt in balia di Hacker

    Una volta che ti han bucato, il firewall fa poco. Il firewall serve a prevenire.
    Sempre che il tuo server sia effettivamente compromesso, magari se tu avessi avuto un firewall hardware (di buona qualità, con ispezione dei pacchetti) probabilmente non ti avrebbero bucato.

    Ma oggigiorno, la maggioranza di attacchi avviene tramite script PHP scritti con i piedi associati a server web non messi in sicurezza. Una vulnerabilità del codice e ti installano una backdoor (o ti fanno defecement di 100 siti per volta) ed a quel punto non hai più niente da fare.

    Se non si ha dimestichezza con i server, un managed è sempre la soluzione migliore. E' compito del provider mettere in sicurezza il sistema.
    Ultima modifica di guest; 27-03-2009 alle 18:26
    http://www.web4web.it - Low Cost Hosting
    Tutti i pacchetti sono multidominio.
    Database e domini illimitati a partire da €10

    http://www.guest.it - Servizi professionali su misura.
    Rispondi Citando Rispondi Citando
  8. 27-03-2009, 19:45 #7
    Shazan
    Shazan non è collegato
    Provider L'avatar di Shazan
    Data Registrazione
    Apr 2006
    Località
    Catania
    Messaggi
    1,624

    Re: Server Dedicato NetDirekt in balia di Hacker

    Citazione Originariamente Scritto da irongloves Visualizza Messaggio
    se non ci sono altre soluzioni mi trovero un dedicato managed.
    Ottima idea, ma nel frattempo puoi contattare un sistemista o puoi provare a richiedere un loro intervento a pagamento. E' un miracolo che non te l'abbiano ancora scollegato.
    Hosting, server dedicati, registrazione domini, VPS
    http://www.noamweb.com
    Rispondi Citando Rispondi Citando
  9. 27-03-2009, 20:11 #8
    WizOfOz
    WizOfOz non è collegato
    Provider L'avatar di WizOfOz
    Data Registrazione
    Nov 2007
    Località
    Milano (MI)
    Messaggi
    2,876
    Invia un messaggio via MSN a WizOfOz

    Re: Server Dedicato NetDirekt in balia di Hacker

    Citazione Originariamente Scritto da guest Visualizza Messaggio
    Una volta che ti han bucato, il firewall fa poco. Il firewall serve a prevenire.
    Sempre che il tuo server sia effettivamente compromesso, magari se tu avessi avuto un firewall hardware (di buona qualità, con ispezione dei pacchetti) probabilmente non ti avrebbero bucato.
    Mica detto.. se sfruttano le vulnerabilità dei siti o script anche un firewall non può far nulla.

    Rispondi Citando Rispondi Citando
  10. 27-03-2009, 21:04 #9
    guest
    guest non è collegato
    Provider L'avatar di guest
    Data Registrazione
    Nov 2007
    Località
    Riccione
    Messaggi
    6,311
    Invia un messaggio via MSN a guest Invia un messaggio via Skype™ a guest

    Re: Server Dedicato NetDirekt in balia di Hacker

    Citazione Originariamente Scritto da WizOfOz Visualizza Messaggio
    Mica detto.. se sfruttano le vulnerabilità dei siti o script anche un firewall non può far nulla.
    Appunto, e io che ho detto?
    Ho messo un "ma" apposta ad inizio frase. Il senso era: il firewall ti aiuta MA oggigiorno le vulnerabilità sono quelle descri script PHP ed in tal caso il firewall non può fare nulla (o quasi, dipende se analizza le sessioni HTTP e gli URL alla ricerca di pattern conosciuti)
    http://www.web4web.it - Low Cost Hosting
    Tutti i pacchetti sono multidominio.
    Database e domini illimitati a partire da €10

    http://www.guest.it - Servizi professionali su misura.
    Rispondi Citando Rispondi Citando
  11. 27-03-2009, 21:05 #10
    irongloves
    irongloves non è collegato
    Nuovo utente
    Data Registrazione
    Feb 2008
    Messaggi
    11

    Re: Server Dedicato NetDirekt in balia di Hacker

    Citazione Originariamente Scritto da Shazan Visualizza Messaggio
    E' un miracolo che non te l'abbiano ancora scollegato.
    In realta' lo hanno scollegato verso le 5 di oggi.

    Il fatto e' che loro mi dicono di risolvere il problema trovando la "sorgente" del problema.

    Per me e' come trovare un ago in un paiaio.
    Rispondi Citando Rispondi Citando
  12. 27-03-2009, 21:06 #11
    guest
    guest non è collegato
    Provider L'avatar di guest
    Data Registrazione
    Nov 2007
    Località
    Riccione
    Messaggi
    6,311
    Invia un messaggio via MSN a guest Invia un messaggio via Skype™ a guest

    Re: Server Dedicato NetDirekt in balia di Hacker

    Allora il consiglio è quello di passare ad un piano managed al più presto e considerare persa tale macchina. Tanto le devi formattare, se hai un backup aggiornato lascia perdere quella macchina e parti da zero con un contratto managed.
    http://www.web4web.it - Low Cost Hosting
    Tutti i pacchetti sono multidominio.
    Database e domini illimitati a partire da €10

    http://www.guest.it - Servizi professionali su misura.
    Rispondi Citando Rispondi Citando
  13. 27-03-2009, 21:18 #12
    irongloves
    irongloves non è collegato
    Nuovo utente
    Data Registrazione
    Feb 2008
    Messaggi
    11

    Re: Server Dedicato NetDirekt in balia di Hacker

    Il problema ora e' riuscire ad accedere al server dato che e' down.
    Rispondi Citando Rispondi Citando
  14. 27-03-2009, 21:23 #13
    guest
    guest non è collegato
    Provider L'avatar di guest
    Data Registrazione
    Nov 2007
    Località
    Riccione
    Messaggi
    6,311
    Invia un messaggio via MSN a guest Invia un messaggio via Skype™ a guest

    Re: Server Dedicato NetDirekt in balia di Hacker

    Ma non hai un backup?
    Loro non offrono un servizio di KVM?
    http://www.web4web.it - Low Cost Hosting
    Tutti i pacchetti sono multidominio.
    Database e domini illimitati a partire da €10

    http://www.guest.it - Servizi professionali su misura.
    Rispondi Citando Rispondi Citando
  15. 27-03-2009, 21:27 #14
    irongloves
    irongloves non è collegato
    Nuovo utente
    Data Registrazione
    Feb 2008
    Messaggi
    11

    Re: Server Dedicato NetDirekt in balia di Hacker

    Ho il backup di tutti tranne 1 sito (piccolissimo, alcune pagine ma magari riesco a recuperarlo dal designer precedente).

    per il KVM non saprei
    Rispondi Citando Rispondi Citando
  16. 27-03-2009, 21:32 #15
    guest
    guest non è collegato
    Provider L'avatar di guest
    Data Registrazione
    Nov 2007
    Località
    Riccione
    Messaggi
    6,311
    Invia un messaggio via MSN a guest Invia un messaggio via Skype™ a guest

    Re: Server Dedicato NetDirekt in balia di Hacker

    Allora se non ti danno il KVM con cui scaricare il sito, carica tutto su un nuovo server.
    http://www.web4web.it - Low Cost Hosting
    Tutti i pacchetti sono multidominio.
    Database e domini illimitati a partire da €10

    http://www.guest.it - Servizi professionali su misura.
    Rispondi Citando Rispondi Citando
Pagina 1 di 2 12 UltimaUltima
« Discussione Precedente | Discussione Successiva »

Discussioni Simili

  1. LeaseWeb si compra Netdirekt, un ex simbolo dei server dedicati lowcost
    Di Redazione HostingTalk nel forum Articoli e news su Webhosting e Servizi Internet
    Risposte: 2
    Ultimo Messaggio: 17-12-2010, 19:26
  2. down netdirekt
    Di CoolNetwork nel forum Server dedicati, colocation, connettività e scelta data center
    Risposte: 50
    Ultimo Messaggio: 08-07-2009, 12:35
  3. Come non diventare un hacker
    Di Uno nel forum Off-Topic
    Risposte: 3
    Ultimo Messaggio: 16-06-2009, 22:00
  4. Netdirekt unmetered
    Di Nuke nel forum Server dedicati, colocation, connettività e scelta data center
    Risposte: 5
    Ultimo Messaggio: 18-11-2008, 18:13
  5. Aiuto con dedicato di netdirekt
    Di irongloves nel forum Server dedicati, colocation, connettività e scelta data center
    Risposte: 7
    Ultimo Messaggio: 02-03-2008, 09:26

Informazioni Discussione

Utenti che Stanno Visualizzando Questa Discussione

Ci sono attualmente 1 utenti che stanno visualizzando questa discussione. (0 utenti e 1 ospiti)

Tag per Questa Discussione

Segnalibri

Permessi di Scrittura

  • Tu non puoi inviare nuove discussioni
  • Tu non puoi inviare risposte
  • Tu non puoi inviare allegati
  • Tu non puoi modificare i tuoi messaggi
  •  

Regole del Forum