Безопасность дешёвого хостинга всегда стремиться к нулю. Один раз я сталкивался с этим в nano, теперь вот досталось softserviss заодно с DEAC.
Попросили меня знакомые залить пару php файлов на хостинг по FTP . Залил и не работает :( Ну стал смотреть что там и как. Впечатлился php версии 5.1.4… Поиск эксплойта занял минут 15 и, о чудо, любые команды от пользователя apache к моим услугам:
Linux plesk-softserviss.asp.lv 2.6.18-194.11.3.el5 #1 SMP Mon Aug 30 16:23:24 EDT 2010 i686 i686 i386 GNU/Linux
Дальше уж ломиться не стал ибо не собирался. Однако и так было ясно, что слить ВСЕ данные ВСЕХ клиентов этого сервера не составляет труда. Вероятно можно было бы получить и root доступ к самому серверу при благоприятном стечении обстоятельств.
Мораль: дешевый хостинг – верный путь поделиться своими данными с третьими лицами.
Archive for the ‘Латвийский ИТ’ Category
Безопасность дешёвого хостинга
Thursday, May 5th, 2011Новый датацентр Telia
Saturday, February 5th, 2011 Ездил смотреть новый центр обработки данных фирмы Telia. Построили, по их словам, за полгода для draugiem.lv. ЦОД представляет собой огнеупорную комнату с газовым тушение расположенную внутри железного ангара в прозоне района улицы Гауяс. По утверждению представителей Telia, отвечает стандарту Tier 3, но никаких сертификатов у них пока нет. В данный момент имеет только одно подключение электричества (есть дизельный генератор), а оптики хоть и две в разные направления, но включены в бэкбон самой Telia. Всего в данный момент 20 серверных шкафов с активным охлаждением на 20 кВт, однако ещё для 20 есть место.
На входе выдают целофановые пакеты на ботики, а в силовых помещения (которых два) большие прекрасные окна :)
(more…)
spamhaus взялся за местных
Wednesday, September 8th, 2010Пару месяцев Spamhaus заблокирова сеть Latnet-а за отсутствие реакции на жалобы на спам, сегодня пришла очередь BKC (он же IZZI):
Ref: SBL95688
195.244.128.0/24 is listed on the Spamhaus Block List (SBL)08-Sep-2010 06:15 GMT | SR04
Dirty block – Months of spammer hosting (escalation)bkc.lv ignores all reports and continues to allow Malware & botnet cybercrime gangs to host on their network.
If you have email problems, contact your hosting provider or contact bkc.lv. Only they can solve this issue.
Похоже так будет с каждым кто игнорирует сию важную организацию…
Лето пришло в DEAC
Friday, June 11th, 2010Зимой на хостинговой площадке DEAC холодно, а летом жарко. Сегодня в серверной inbox воздух прогрелся до 35 градусов Цельсия. Хвала Всевышнему – без осадков. Только пара хардов вылетела ненадолго. Не то что месяц назад, когда ночью в одной из комнат вырубилось электричество…
программа скидок LMT
Monday, May 10th, 2010Программа скидок LMT – развод и дешёвое на#балово:
Пользователям тарифа Единый не присваиваются скидки на разговоры, SMS и передачу данных.
При том, что тарифа “Единый” единственный адекватный тариф у LMT
дебилы среди нас
Wednesday, March 24th, 2010 Какой-то мудак зарегистрировал мой имэйл в говноигре 1pirat.ru.
Разработчики тоже дебилы ещё те – мало того, что при регистрации не запрашивается подтверждение имэйла, так ещё и удалить себя из этого #обанного поделия невозможно. А тупая сука из “техподдержки” сообщила мне что “Ваш почтовый ящик у нас не зарегистрирован” несмотря на то, что спам мне валит каждый день.
Забанил уродов на inbox, что ещё делать ?
“добрый” LMT
Saturday, February 13th, 2010 Совсем охренели.
Вот я удивился сегодня после включения мобильника – откуда взялся этот “E” в моём телефоне ? Инвентаризация manslmt показала что эти клоуны самостоятельно подключил мне услугу “Данные кратковременный“. 60 сантим за мегабайт ? Столько мне будет стоить проверить один раз почту если вдруг WiFi случайно отвалится. Спасибо идите на ху# не надо !
Новый “Интернет в телефоне” тоже не ахти: если бы 200 мегов стоили лат – было бы круто, если два – я бы подумал, а за три пусть подавятся.
LMT и интернет
Wednesday, February 3rd, 2010 Я не пользуюсь GPRS так как у LMT он нереально дорогой, а в iPhone его просто так не отключишь.
Но судя по всему, LMT решил что-то поменять – только что мне звонили и задавали вопросы по поводу почему я не пользуюсь мобильным интернетом :)
Откуда текут мэйлы
Saturday, January 9th, 2010Чувачок продаёт списки имэйлов для спама. 800K от draugiem.lv… Интересно, где он их взял ? Может у “друзей” новое бизнес направление открылось ?
Quoting vladimirs stahovs:
800 000 ir no draugiem.lv respektivi atlikusie 1,2 miljoni ir no visadiem socialajiem tikliem, to bez draugiem.lv bazes es varu tev dod pa 500 ls ar visaam e-pastu izsutisanas programam. tur ir vairak fiziskas personas Tev interesee juridiskas personas ?
valsts amatpersonu un juridisku personu datubaze ap 300 000.
kas tur ira musu draugiem ?
Saturday, January 9th, 2010chip ~ # telnet draugiem.lv 80
Trying 213.175.75.8…
Connected to draugiem.lv.
Escape character is ‘^]’.
GET / HTTP/1.0HTTP/1.1 302 Moved Temporarily
Server: nginx
Date: Sat, 09 Jan 2010 19:02:30 GMT
Content-Type: text/html; charset=utf-8
Connection: close
Set-Cookie: DS=2d9fcab2c54184eeb848495825335779; path=/
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Set-Cookie: lang=lv; expires=Tue, 04-Jan-2011 19:02:30 GMT; path=/
Location: http://www._Connection closed by foreign host.
Эээнджинкс, няма-няма :)
Новый сайт “http://www._” ?
Сервис lmt.lv
Monday, December 7th, 2009 Получил счёт от LMT на 3 лата больше чем следует исходя из подключенного тарифа. Звоню в центр обслуживания – 30 минут (!) все операторы заняты !
Чем сервис LMT отличается от сервиса других компаний ? НИЧЕМ ! А если нет разницы, зачем платить больше ?
Свободу самбе
Saturday, November 21st, 2009 У некоторых местных провайдеров есть вполне объяснимая привычка фильтровать 139/445 tcp порты на своих рутерах. Этим грешит в частности Balticom.
Но что домашним пользователям смерть, то бизнес пользователю может быть крайне необходимо.
В общем, требовалось зашарить диск на одном windows XP с другого расположенных в сетях разных провайдеров, одним из которых оказался Balticom. Договориться с Balticom не фильтровать трафик не удалось, пришлось придумать финт.
Решение нашлось вполне простое – IPSec является стандартной службой windows XP. Настройка его, конечно нетривиальна, но справиться можно. Главное, не спутать туннельный режим с требуемым в данном случае транспортным.
Второй момент связан с NAT. Мало прокинуть 500 и 4500 udp порты на нужный внутренний адрес. Требуется ковырнуть регистр, чтобы разрешить NAT-T в винде.
И вот оно, красивое и печальное. Ну и заодно весь остальной траффик между хостами передаётся в шифрованном виде.
nano sucks
Friday, November 20th, 2009 В nano.lv стоят у меня два сервера подконтрольных.
Один периодически перезагружается – IPMI показывает то Power off то AC lost. Что они там делают, в nano объяснить не могут. Похоже и UPS-ов там нет, и какие-то мудаки на произвольные кнопки нажимают по пьяни.
Со вторым одноушником другая беда – после полугода работы в nano, вдруг оказалось что он потребляет более 1 ампера и теперь они требуют платить на 30% больше.
Скажите диджею – с него я х#ею !
Wednesday, November 18th, 2009 Позвонил мне тут бывший коллега с пожарки – решил он сменить поле деятельности: надоело ему менять картриджи и теперь он настоящий одмин. И кто-то даже доверил ему настроить почтовый сервер. И он даже сумел поставить туда Debian. А дальше начинается трагикомедия…
Интернет не работал – на всех трёх сетевых адаптерах был прописан один и тот же IP адрес, и даже шлюз по умолчанию был настроен на первых двух. Провод был воткнут в третий интерфейс. Похоже, именно эта проблема заставила одмина позвонить мне.
Вторым моментом, впечатлившим меня, оказалось разбиение дисков. В сервере установленно три диска – hdb, hdc и hdd. Понятно, что не каждый одмин может поставить диск как мастер, но вот одинокий hdb1 в зеркале с самим собой повеселил. И это на с нуля установленном-то сервере…
Почему-то начинающие одмины думают, что достаточно установить одну из веб приблуд типа ispcp и дальше всё автоматически заработает. И страшно удивляются, когда сообщаешь им о необходимости что-то настраивать дополнительно. А вопросы типа “ну что там было ?” от человека, который ничего не понимает в предмете просто ставят меня в тупик. И главное – о чём думают люди, нанимающие таких одминов ?
ipasaule-капец
Thursday, October 22nd, 2009Сети ipasaule.lv недоступны уже пол-часа.
Новая почта Diena.lv
Wednesday, October 21st, 2009Сегодня заметил, что MX для diena.lv указывает на googlemail.com. И похоже, используется бесплатный сервис Гугла – иногда в очереди на отправку появляются сообщения такого типа:
450-4.2.1 The user you are trying to contact is receiving mail at a rate that
450-4.2.1 prevents additional messages from being delivered. Please resend your
450-4.2.1 message at a later time. If the user is able to receive mail at that
450-4.2.1 time, your message will be delivered. For more information, please
450 4.2.1 visit http://mail.google.com/support/bin/answer.py?answer=6592 16si17465605pzk.74
То есть, такая популярная газета как Diena, не способна сама управлять своей электронной почтой ? Хутор мельчает…
Почта минус
Tuesday, October 20th, 2009 Сегодня какой-то несчастный день для почты.
Во-первых, one.lv перестал принимать почту – mail6.one.lv и mail7.one.lv либо недоступны, либо выдают
said: 450 4.3.2
: Recipient address rejected: Try again later
Во-вторых, mgw1.apollo.lv попал всё-таки в чёрный список spamcop.net
Client host [80.232.168.216] blocked using bl.spamcop.net; Blocked – see http://www.spamcop.net/bl.shtml?80.232.168.216
Security Day 2009
Thursday, October 8th, 2009 Был на Security Day 2009 сегодня. Очень приятно когда завтрак и обед рядом с домом.
Встретил пару знакомых по LDS и Cисмана. Пообщался с ребятами из cert.lv по поводу нашего совместного долгостроя.
Весёлый товарищ из HP просветил меня насчёт remote port mirroring на свичах ProCurve – классная штука, позволяющая копировать трафик с портов удалённых свичей на свой. Жаль не для SME. А также показал стенную сетевую розетку со встроенными свичом на пять портов, один из которых PoE, и wi-fi точкой доступа. Питается через PoE, все мозги на стороне сервера, позволяет на портах чуть ли не седьмой уровень. Правда, 200 евро за штуку….
Посмотрел на Fortinet – за пять лет, прошедшие с предыдущего моего тестирования данного аплайэнса, похоже разве что SSL inspection добавили…
Поспрашивал на счёт SMILE представителя SMN. Толком он ничего прояснить не смог – схемы нет, насчёт проблемы с Lattelecom-ом не знает, чем выгоднее подключения к LIX-у тоже не понятно – те же 100 лат за 100 Mbps порт, при максимальном в 1Gb.
И вроде больше ничего интересного и не было.
LDS намбер 24
Thursday, October 1st, 2009 Как и было обещанно, отправили меня на очередной LDS популяризировать inbox.lv среди местного IT населения.
В программе мой шоутайм был самым последним, сразу перед отъездом на отдых в аквапарк. Надеюсь, я немного развлек участников, замученных многочасовыми вестями с фронтов Джунипера, ЧекПойнта и иже с ними. Как по мне, то сессии были абсолютно скучными и минимально полезными. Особенно убил сорокаминутный рассказ как настроить модерируемую рассылку в Exchange 2010.
Организаторы в этот раз как-то слабо озаботились развлечением участников – три часа в аквапарке для меня, приехавшего одному, показались несколько утомительными. Вино быстро закончилось, джакузи не работает, а обсуждать навижн с незнакомыми людьми мне не интересно. Повезло хоть в кальян-баре отеля встретил однокашника – было с кем выпить.
Отличный двухместный номер с видом на море в пятизвёздочном Baltic Beach разочаровал меня дважды – вода в кране оставалась ржавой всё время, сколько я не ждал, а зубная паста отсутствовала. Также удивило присутствие биде в ванной при его отсутствии в туалете, разделённых коридором номера. Порадовал ресторан с видом на пляж, бассейн, хоть и маленький, но с морской водой, и приличный завтрак.
Если бы не бестолковые семинары, я бы не отказался повторно посетить это мероприятие.
Собственно, презентация: на русском и на английском.
Latvian Networking School 2009
Friday, September 11th, 2009Отправляют меня выступать на LDS за inbox.lv. Буду хвалить opensource и ругать microsoft. Уже начал отращивать бороду :^)