[c3ltic]

hetkel on siis cPanelid tööle saadud, ent ftp-ga ligi veel ei pääse...

ootame edasi... vaja kõikidest lehtedest ja andmebaasidest backup teha.

[Getomees]

Spott, klientidele on ju vaja midagi kiirelt kokku valetada ilma, et ise ka midagi aru saaks. Tunnen kaasa eKodu klientidele.

[contra]

kerneli aegunud versioon võimaldas turvaaugu kaudu serverisse SSH ligipääsu, mida üks häkker ka kasutas. Uuemat kernelit ei saanud paigaldada kuna raid draiverid ei ühildunud uuema kerneliga ja Intel ei olnud uusi draivereid väljastanud. Siiski on mõlemas serveris nüüd uued kerneliversioonid mis on tehtud spetsiaalselt töötama raid draiveritega. Serveri tarkvara uuendame pidevalt ja turvalisus on tähtsal kohal.

Siiski jätkan kontode taastamist ja teen kõik et seda enam ei juhtuks. Vabandan klientide ees tekkinud ebameeldivuste pärast!

NB! Kõikidele targutajatele - igasugused ettepanekud teenuse parandamiseks on oodatud aadressile ken[at]ekodu.net

[mks]

Minu poolt hea soovitus - viige enda tegevus vastavusse Euroopa Komisjoni direktiivide ja regulatsioonidega: http://www.eurid.eu/content/view/138/33/lang,en
Ehk siis jätkuvalt tohib eesti firmadest tänase seisuga .eu domeene müüa ainult Zone Media OÜ.

[Getomees]

[oggy]

Ei, 3

[woozy]

Ta rääkis enda eest, ega ta kasutajanimi ei ole eKodu ju

[Spott]

[airm]

Siin on mõistlik läbi lugeda Tõnu samueli artikkel arvutimaaolmast läbi 4 numbri.
Kui aru ei saa, siis ettekujutus, kuidas asjad käivad.
Et kuidas on võimalik kasutades apache -rakendusi sisse saada.

[Getomees]

[Andrus Luht]

[contra]

http://www.securiteam.com/exploits/5OP0C0UJ5Y.html

[Andrus Luht]

[Spott]

Ehk ikka koorub välja, et viga on kuskil mujal. Mis aga mind murelikuks teeb (mille pärast sellele teemale tähelepanu pööran), et õige auk võib alles parandamata olla ja miski ei väldi hetkel sama asja kordumist. Sest kui shelliga juba sisse saadakse, siis võimalusi root kasutaja õiguste saamiseks on tegelikult palju või võimalusi muidu paha teha.

[contra]

Rünnak toimus kerneli kaudu, see on kindel. Serverile tehti täielik turvakontroll peale rünnakut et vältida edasisi rünnakuid. Jah, jailshell juurdepääsu jagasime soovijaile, kuid edaspidi seda viga enam ei tee. Spott, igas serveris on turvavigu mis on veel avastamata, ükski server ei saa olla 100% turvaline - õigus?

Ja paluks ainult asjalikke postitusi, mitte mõtetuid lahmimisi, nimesi ei nimeta

[Spott]

kerneli kaudu võeti root kasutaja õigused, mitte selle kaudu ei tungitud serverisse!
Enne lahmimist võiks äkki endale UNIX-iliste ülesehituse selgeks teha...

[contra]

mis selle postituse mõte oli? Ütlesin et rünnak toimus kerneli kaudu(kerneli kaudu võeti root kasutaja õigused), kerneli turvaauku kasutati serverisse pääsemiseks või mis iganes parim sõnastus on. Sain rünnakule jälile kohe peale selle alustamist ja suuremosa kliente jäi sellest puutumata. Rünnaku käigus asendati osade klientide index nimelised failid näostatud index failidega.

Enne lahmimist võiks korralikult teemat lugeda...

[mks]

aga mina pakun, et ma ei lahmi, kui ma iseennast veelkord tsiteerin

[Spott]

[contra]

mks, seega kõik teised Eesti teenusepakkujad tegelevad millega?

Spott, eks sõnastus oli pisut eksitav

[mks]

Teised panevad enda serverid põlema ja laulavad lõkke ümber iidseid sõjalaule, eKodu teeb kohe järgi?

[Andrus Luht]

[hentz]

Mina arvan seda et inimene vähemalt üritab...

[hentz]

Mida arvata www.move.ee 'st?

[c3ltic]

No krt ei ole ju normaalne, et eKodu jälle maas...

Terve aasta sai korralikult oldud ja nüüd järsku iga päev tunniajalised katkestused.

[borru]

raisakullid.. Venemaalt või ?

[Getomees]

Mina jällegi arvan, et Venemaa ja venelased pole selles süüdi, et eKodu aasta vanuseid turvavigu parandada ei viitsi.

[Tomv]

[hentz]

Mis kirja sa neile saatsid?

Igatahes vistkas üle ITmaakleri ootamine ning tellisin zone.eu kaudu domeeni, läks mingi 15min kuni see korras oli...sama ajaga jõudsin ka ära tellida ja korda saada www.tantum.ee hostingutellimuse paketile ning ca. 20 min läks kokku asjade ajamine. Väga palju respecti zone'le ja tantumile...

[Getomees]

Tomv, normaalne see küll pole. Administraatoril on olemas niigi ligipääs sinu kontole ja seadistustele. Vähemalt minu teenusepakkuja pole kunagi pidanud minu käest kasutajatunnust ja parooli küsima...

[Tomv]

[McNeo]

Kas keegi midagi itmaakleri olukorrast teab? Miskipärast ei õnnestu nendega emaili teel kontakti saada.

ps. sain just kontakti. õhuhäire lõpp

[Toomas]

[Tomv]

[Rix]

Tantumil on klienditeeninduse emakeel küll küsimärgi all, selles mina ei kahtlegi. Täpitähti nad ei tunne, 'ks' asemele kirjutavad 'x', 'sõpradel' on 'sopratel' jne. Aga noh, asjad saavad aetud ja hind on ka ju odavamapoolne, seega ei ole veel väga põhjust nurisemiseks.

[Toomas]

[hentz]

Kui inimese emakeel on venekeel ning elab eestis ja vähemalt üritab eestikeeles rääkida siis minuarust on see suur pluss. Inimene vähemalt üritab...

[Tomv]

[Dirty Harry]

Huvitav, www.tantum.ee annab praegu:

Warning: Failed to open log file /home/tantume/public_html/config/../logs/tantum_20070525.log for writing in /home/tantume/public_html/lib/mojavi/opt/logging/FileAppender.class.php on line 196
FATAL [/home/tantume/public_html/lib/mojavi/opt/user/SessionContainer.class.php:56] session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at /home/tantume/public_html/lib/mojavi/opt/logging/FileAppender.class.php:196)

[Cemtey_old]

.. kustutatud ..

[psydeblo]

kas siis sinna tantumisse kinnitaks teha ?

[Tomv]

[erikliiv]

[pokk]

Ekodu.net on endaga nii *, et kannatus katkes ja esitasin Netpointi tellimuse.

[ander]

Teab keegi mõnda sellist kodumaist teenusepakkujast, kes oleks huvitatud väikese kommuunilaadse lehe tasuta hostimisest (kuus ~3 giga bandwidthi, ~2000 külastust päevas, (sql) ruumivajadus hetkel ~40 meksi, php5 must have)? Praegu kükitan oma sarvedega eKodus, kuid sellega on viimasel ajal nii palju probleeme, et nii minul kui küllaltki suurel kasutajaskonnal on närvid suhteliselt läbi juba. Kuna tegemist on sponsorluse korras saadava teenusega, siis ei saa eriti eKodu adminni(de) peale karjuma ka hakata. Seega kõige lihtsam on hakata uut kohta otsima. Kodumaiste all pean silmas seda, et serverid asuksid füüsiliselt Eestis. Tundub küll tegelikult mõttetu küsimus olevat, kuid ehk keegi teab kedagi, kes teab kedagi, kes omab tutvusi mõnes asjaliku ja usaldusväärse teenusepakkuja juures.

Päris ammu saatsin Virtuaal.com'ile kirjakese, kuid need ei vastanudki. Iseenesest oleks ju väga tore promo oma teenusele (look, meil läheb hästi ning me aitame mittetulunduslikul lehel elus püsida).

Oeh.

[namstoop]

ander, mitte et nüüd üsna suur osa netilehtedest ei oleks mittetulunduslikud...

[ander]

No ma ütlesin, et see on selline mõttetu küsimus. Luuakse pretsedent ja siis kukuvad kõiksugused reidikloonide omanikud teenusepakkujaid pommitama.

Ilus unistus.

[Getomees]

[ander]

Hmm, ei usu. Ma ikka vaatan spämmikasti päris ohtralt kui mingisugust kindlat kirja ootan.
Eks saadan uuesti... mitmetele.

[Rix]

Jummel, Tantumi klienditeenindajatega on ikka täiesti mööda võimalik rääkida. :/