Авторизация



Rambler's Top100

Последние комментарии

Hostpartner RSS
Главная >> Хостинг BestHosting.ua >> Отрицательные отзывы besthosting.ua >> BestHosting тупит или покрывает кого то?
BestHosting тупит или покрывает кого то? PDF Печать E-mail
Автор: donikroman   
04.12.2009 22:33
короче малоприятная история. Все хорошо, клиентский сайт висит, все дела, магазин работает, все крутится... Короче все хорошо. Сайт полугодовалый прет себе в топ 5, старичков двигает, все довольны. В конце ноября наблюдаются тормоза в админке, хозяева сайта пишут в саппорт, саппорт бестхоста отвечает типа ищет какой то файлег и не находит. Начали разбираться, по логам смотреть. Короче взлом, попытка хорошего красивого взлома. Только начали рихтовать, вылазит еще одна неприятность, в robots.txt оказывается стоит запрет на индексацию морды со всеми вытекающими.... ПСы в шоке, я вообще в ахуе. Отладили, починили все, прошу хозев напишите в саппорт попросите пусть объяснят что да как.
Написали.
...........................................
> Добрый день.
> На аккаунте имя домена.ua находится сайт сайт.com.ua.
> Каким образом в файле robots.txt могла появиться запись запрещающая
> индексацию. В бэкапе за 28 число этот запрет есть, позавчера мы
> заменили все файлы.
...............................................

От ответа я впадаю в ступор.
.................................................
Здравствуйте.

Судя по логам доступа к фтп, Ваш аккаунт был взломан.
Вам необходимо сменить пароль доступа к дирекадмину, к фтп.
Можете почитать эту статью http://www.besthosting.com.ua/virus-ftp.php.

::ffff:109.86.224.106 UNKNOWN private [30/Nov/2009:21:32:04 +0200] "RETR
robots.txt" 226 312
::ffff:109.86.224.106 UNKNOWN private [30/Nov/2009:21:43:23 +0200] "RETR
robots.txt" 226 312
::ffff:109.86.224.106 UNKNOWN private [30/Nov/2009:22:51:00 +0200] "STOR
robots.txt" 226 297
::ffff:109.86.224.106 UNKNOWN private [30/Nov/2009:22:58:21 +0200] "STOR
robots.txt" 226 297
::ffff:109.86.224.106 UNKNOWN private [01/Dec/2009:01:12:27 +0200] "RETR
robots.txt" 226 408
::ffff:109.86.224.106 UNKNOWN private [01/Dec/2009:01:18:22 +0200] "STOR
robots.txt" 226 304
::ffff:109.86.224.106 UNKNOWN private [01/Dec/2009:01:42:32 +0200] "RETR
robots.txt" 226 304
::ffff:109.86.224.106 UNKNOWN private [01/Dec/2009:01:51:43 +0200] "RETR
robots.txt" 226 408
::ffff:109.86.224.96 UNKNOWN private [03/Dec/2009:11:28:55 +0200] "RETR
robots.txt" 226 304
::ffff:109.86.224.96 UNKNOWN private [03/Dec/2009:11:33:13 +0200] "STOR
robots.txt" 226 285
::ffff:109.86.224.96 UNKNOWN private [03/Dec/2009:11:44:19 +0200] "STOR
robots.txt" 226 304
::ffff:109.86.224.96 UNKNOWN private [03/Dec/2009:12:04:05 +0200] "RETR
robots.txt" 226 408
::ffff:109.86.224.96 UNKNOWN private [03/Dec/2009:12:16:27 +0200] "RETR
robots.txt" 226 408
::ffff:109.86.224.96 UNKNOWN private [03/Dec/2009:12:16:49 +0200] "RETR
robots.txt" 226 408
::ffff:109.86.224.96 UNKNOWN private [03/Dec/2009:12:18:11 +0200] "STOR
robots.txt" 226 659
...................................................
короче чуваки подняли логи за последние три дня и сказали что админ сцуко поломал сайт и сделал запрет.
Даже не обратив внимание на то что
RETR = попытка получения доступа (повторно)
STOR = сохранить файл....
Т.е. админ зашел и после корректировки/удаления записи сохранял его а потом прописывал новый сайтмап в роботсе потому что окуевшие ПСы его жрать отказывались.
Дальше итереснее - оказывается ....... еще и архивированные логи потёрли. т.е. сохранили только там где уже ведутся восстановительные работы. То есть - бэкап за 28 сами делали (по факту улика и доказательство), запрет есть,
бэкап за 23, запрета нет. до 28 все следы вымыты с помощью мистера мускула.
А теперь внимание вопрос - как это расценивать?
Или мне нужно впадать в паранойю и начинать накручивать себя вопросом колько заплатили саппорту, чтоб он натворил хрени и имитацию  ддос и попытку взлома?

ЗЫ. как вариант допускаю еще одну версию, что какй то му... из саппорта, видя что нагрузка от поисковых ботов вельми высока, вместо того чтоб прописать интервал обращения ботов к серверу, тупо запрещает. потом отстояв вахту уходит домой. Через пару дней вспомнив об этом, начинает биться в истерике и тупо заметать следы.
По другому не получается думать, потому что если бы был ддос и брутили админку, то это бы отражалось на всем сервере. Тупо вырубили бы сайт. Ан нет, не вырубили. А логи потерли, а че заморачиваться?
Резюме - хостинг хороший, но какая то барабашка или полтергейст все портит
 

Добавить комментарий


Защитный код
Обновить