Массовый взлом Firstvds?

[Absolute]

Для просмотра ссылки Войди или Зарегистрируйся, как выяснилось был залит еще по крайней мере на 1200 сайтов. Но вот что удивительно - все они, как и мои сайты расположены на серверах FirstVds.

Собрал часть линков по адресу, с которого шелл брал контент для выдачи: Для просмотра ссылки Войди или Зарегистрируйся (см. исходный код CTRL+U)

Для просмотра ссылки Войди или Зарегистрируйся

В FirstVDS пока молчат (уже 15 часов), но шелл видимо пофиксили везде.

UPD: ан нет, не пофиксили. У ряда сайтов по-прежнему перебрасывает на: Для просмотра ссылки Войди или Зарегистрируйся

 

[lordBlack]

подтверждаю. есть ппц.
ушел чистить.

интересно что за уязвимость

 

[shadowrun]

икнул.. помчал проверять сайты на фирствдс.

вроде все ок.
ПО на серваках и движки регулярно обновлялись

 

[Absolute]

lordBlack, мне эта зараза во все корневые директории сайтов залила cacheutf8.php и заинклудила этот файл в index.php
Судя по дате создания файла - 29 мая в 01:48
Исключение составили только сайты на поддоменах - их почему-то не тронуло.

А FirstVDS продолжают молчать...

 

[lordBlack]

что удалось узнать - взлом по уязвимости оси прошел. обновляйтесь вообщем.

 

[Danphil]

Это случилось на VPSках? они же у них на KVM!?

 

[Absolute]

Это случилось на VPSках? они же у них на KVM!?

У меня на VPS. При чем здесь тип виртуализации?
Кстати, FirstVDS так и не написали ничего - до сих пор висит статус заявки "На рассмотрении", наверное сами не могут понять в чем дело, а может просто забили.
Сейчас, интереса ради взял произвольно первые 10 попавшихся сайтов, где этот шелл присутствует, - у всех ISP-Manager установлен.

и у меня установлен. Возможно, панель подкачала? ...хотя почему тогда только сервера FirstVDS. В общем, не ясно ничего, буду ждать ответа FirstVDS.

 

[Danphil]

Ну так указали на взлом "по уязвимость ос", но KVM обеспечивает вполне приемлемый уровень изоляции. Поэтому и удивился. А вот через ISP-Manager влезть вполне могли.

 

[TrueStory]

У меня на VPS. При чем здесь тип виртуализации?
Кстати, FirstVDS так и не написали ничего - до сих пор висит статус заявки "На рассмотрении", наверное сами не могут понять в чем дело, а может просто забили.
Сейчас, интереса ради взял произвольно первые 10 попавшихся сайтов, где этот шелл присутствует, - у всех ISP-Manager установлен.
и у меня установлен. Возможно, панель подкачала? ...хотя почему тогда только сервера FirstVDS. В общем, не ясно ничего, буду ждать ответа FirstVDS.

можно адрес где прячут я погляну на своих вообще панелька исп в своем репертуаре уж 5 год )

 

[Absolute]

можно адрес где прячут я погляну на своих вообще панелька исп в своем репертуаре уж 5 год )

Простите, какой адрес? я всё написал с чем сам столкнулся.

Ну так указали на взлом "по уязвимость ос", но KVM обеспечивает вполне приемлемый уровень изоляции.

ИМХО Версия с уязвимость в оси кажется маловероятной. Я рассуждаю так: все берут одни и те же дистрибутивы из одних и тех же репозиториев и если бы была уязвимость в ОС, то с высокой долей вероятности были бы взломаны сервера и других хостеров, а не только FirstVDS. Поправьте, если я не прав.

Еще 217 сайтов к списку.
Для просмотра ссылки Войди или Зарегистрируйся

FirstVDS продолжают молчать.