Нас в 2008 году постигла эта зараза. Работа головного офиса встала практически на 3 дня. Dr WEB радостно пропустил мимо себя заразу.
Картина была потрясающая — захожу на сайт клиента, и ровно через 30 секунд Синий Экран Смерти. Почти идеальная деструктивность.
Вирус прятал свой шелл на третьем уровене вложенности, в папке с картинками — назывался stat.php (232kb), защищенный обфускатором.
Имел свойство hidden. В тотал-командере его удалось увидеть после включения в главном меню Net — FTP Show Hidden Files.
Есть ещё шелл dir.php (очень простой) — файл-менеджер, позволяющий лазить по другим сайтом хостера.
Кстати, год назад многие хостеры имели уязвимость, позволяющую через свой аккаунт залазить на чужие :(
В этом году мы намулчались так с немецким хостером, после чего уговорили клиента переехать к нам на сервер.
Концепт прикольный, реально машина для богатых гиков или уверенных в себе и обеспеченных граждан.
p.s. сам раньше ездил на старенькой субару, сейчас пересел на нашу обычную Ниву. По соотношению «цена-качество» — хороший внедорожник для дачи, машиной доволен.
Кроме того, одна из наших немногих не военных машин, поставляемых на экспорт.
Привет хабралюдям :)
поделюсь личным опытом: был фрилансером 4 года своей жизни, чему несказанно рад.
Среднемесячный доход составил 10 000р. (в Краснодаре на тот период средняя зп 8 000р.), при полностью свободном графике. Да — на чистом фрилансе, без постоянной занятости «официально».
В целом, тяжеловато из-за импульсности работы — когда дурака валяешь, а когда и аврал полный наступает. Особенно если сразу пара-тройка dead-line наступает по разным проектам.
Интересное время и хороший опыт.
Тематика фриланса — сайты, support компьютеров в организациях, лёгкий administrate локальных сетей.
Вообще Вы абсолютно правы, и подтверждение Ваших слов — и есть п.3.12, где НЕ явно прописано, что билайн может просто так использовать, исполнять и передавать.
Это задел на будущее — Билайн планирует объединить личный кабинет Интернета и сотовой связи — это раз (опросы на эту тему проводились сотрудниками Корбины на официальном форуме Корбины).
Два — сейчас на проводном Интернете есть услуга айпи-телефонии — которая тоже списывает с текущего счета.
Ну и три — они вводят систему кредитования («обещаный платеж»), т.е. когда Вы обещаете пополнить интернет «вот стопудов завтра заплачу», а чтобы не отключили сегодня — вам «в займы» зачисляют абонплату.
На моём тарифе абонплата — более 1680р., вполне себе потенциальный долг )
Хотя, моя личная позиция — в долги никогда не влазить.
Да, это так. То есть договор Билайна противоречит Федеральному закону. Из-за семантической ошибки там фактически разрешается публиковать личные данные, а подписание клиентом договора на подключение услуги является разрешением на распространение персональных данных.
Вроде, договор, противоречащий фед. закону — юридически ничтожен, но кого это волнует?
На всякий случай цитирую:
===
3.12. В соответствии со ст. 6. Федерального закона «О персональных данных» Оператор в период с
момента заключения Договора и до сроков, установленных нормативными документами, в течение
которых Оператор обязан хранить информацию об Абоненте и оказанных Услугах, обрабатывает
данные Абонента с помощью своих программно-аппаратных средств. Под обработкой
персональных данных понимаются действия (операции) с персональными данными, включая сбор,
систематизацию, накопление, хранение, уточнение (обновление, изменение), использование,
распространение (в том числе передача), обезличивание, блокирование и уничтожение
персональных данных.
===
Миграция с корбины на билайн — вещь вообще весёлая.
средства теперь списывают раз в месяц целиком, а не посуточно.
Текст договора тоже поменяли, например там прописано разрешение на передачу ваших персональных данных. И договор с опечатками написан :)
Звоню их девочкам на телефоне, спрашиваю:
Я: а вы раньше в корбине или в билайне работали?
Виктория: в корбине
Я: понимаю, что разговоры записываются, но все же — в билайне условия работы лучше стали?
Викторя: (вздыхая) лучше не спрашивайте…
Картина была потрясающая — захожу на сайт клиента, и ровно через 30 секунд Синий Экран Смерти. Почти идеальная деструктивность.
Вирус прятал свой шелл на третьем уровене вложенности, в папке с картинками — назывался stat.php (232kb), защищенный обфускатором.
Имел свойство hidden. В тотал-командере его удалось увидеть после включения в главном меню Net — FTP Show Hidden Files.
Есть ещё шелл dir.php (очень простой) — файл-менеджер, позволяющий лазить по другим сайтом хостера.
Кстати, год назад многие хостеры имели уязвимость, позволяющую через свой аккаунт залазить на чужие :(
В этом году мы намулчались так с немецким хостером, после чего уговорили клиента переехать к нам на сервер.
p.s. сам раньше ездил на старенькой субару, сейчас пересел на нашу обычную Ниву. По соотношению «цена-качество» — хороший внедорожник для дачи, машиной доволен.
Кроме того, одна из наших немногих не военных машин, поставляемых на экспорт.
Финальная надпись классная.
И сама идея «социальности», например, «Мы их тогда давать не будем».
зам.генерального директора в компании «ВебПроекты» webprojects.ru/
сам сайты не делаю, только для друзей и just for a fun.
поделюсь личным опытом: был фрилансером 4 года своей жизни, чему несказанно рад.
Среднемесячный доход составил 10 000р. (в Краснодаре на тот период средняя зп 8 000р.), при полностью свободном графике. Да — на чистом фрилансе, без постоянной занятости «официально».
В целом, тяжеловато из-за импульсности работы — когда дурака валяешь, а когда и аврал полный наступает. Особенно если сразу пара-тройка dead-line наступает по разным проектам.
Интересное время и хороший опыт.
Тематика фриланса — сайты, support компьютеров в организациях, лёгкий administrate локальных сетей.
Вообще Вы абсолютно правы, и подтверждение Ваших слов — и есть п.3.12, где НЕ явно прописано, что билайн может просто так использовать, исполнять и передавать.
Либо закон сырой.
Два — сейчас на проводном Интернете есть услуга айпи-телефонии — которая тоже списывает с текущего счета.
Ну и три — они вводят систему кредитования («обещаный платеж»), т.е. когда Вы обещаете пополнить интернет «вот стопудов завтра заплачу», а чтобы не отключили сегодня — вам «в займы» зачисляют абонплату.
На моём тарифе абонплата — более 1680р., вполне себе потенциальный долг )
Хотя, моя личная позиция — в долги никогда не влазить.
Вроде, договор, противоречащий фед. закону — юридически ничтожен, но кого это волнует?
На всякий случай цитирую:
===
3.12. В соответствии со ст. 6. Федерального закона «О персональных данных» Оператор в период с
момента заключения Договора и до сроков, установленных нормативными документами, в течение
которых Оператор обязан хранить информацию об Абоненте и оказанных Услугах, обрабатывает
данные Абонента с помощью своих программно-аппаратных средств. Под обработкой
персональных данных понимаются действия (операции) с персональными данными, включая сбор,
систематизацию, накопление, хранение, уточнение (обновление, изменение), использование,
распространение (в том числе передача), обезличивание, блокирование и уничтожение
персональных данных.
===
средства теперь списывают раз в месяц целиком, а не посуточно.
Текст договора тоже поменяли, например там прописано разрешение на передачу ваших персональных данных. И договор с опечатками написан :)
Звоню их девочкам на телефоне, спрашиваю:
Я: а вы раньше в корбине или в билайне работали?
Виктория: в корбине
Я: понимаю, что разговоры записываются, но все же — в билайне условия работы лучше стали?
Викторя: (вздыхая) лучше не спрашивайте…
так-то. Глобализация необратима :)