О большой глупости маленьких компаний

[kyrie]

Судя по уровню «хостинга», 95 из этих 100 компаний заметят дефейс своего сайта примерно через месяц-другой, а некоторые так и вообще никогда.

[Vendolin]

Если клиент не в состоянии понять что что то не так. Это не значит что надо пренебрежительно относится к своим обязанностям и результату работы.

[azxc]

К сожалению, для некоторых «контор по раскрутке» именно это и значит…

[frutonyanya]

Ам… Рискуя окончательно деанонимизировать хостинг скажу, товарищи бахвалятся таким клиентом как Pentax.

[AndryX]

Кажется нашёл :).

[grimich]

Хе, тож нашел :)

[rustler2000]

pentax.ru пока не дефейснут )))

[AndryX]

Челлендж? :)

[timurminulin]

Accepted!

[AndryX]

/me испытывает флешбек со времён найденных XSS-уязвимостей на icq.com и msn.com…

Нет, я не поддамся тёмной стороне силы: Р.

[nikitko]

угу, security through obscurity в худшем её проявлении

[Flexo]

>И прошёлся по списку. Стандартные пароли подошли почти ко всем из 84-х сайтов на этом адресе.

И не лень было?

[frutonyanya]

Простой скрипт сделал это за минуту, только адреса подсовывай.

[Ember]

Недавно зашел на один сайт по торговле недвижимостью, и просто от балды набрал пароль в админку 123, и он подошел!

[xenon]

в китайском хабре к посту про любой сайт, есть коммент «случайно набрал пароль… и он подошел!»

[alekciy]

Любопытен уровень цен у данного хостера.

Просто есть хостинги которые поддерживает школота, уровень цен там соответствует качеству и выбирают их обычно такие же школьники, так что взлом такие ресурсы не боятся обычно.

[frutonyanya]

Им платили 2 т.р/месяц. Хостинг+какя-то раскрутка.
Я когда узнал, Очень сильно удивился.
Позиционируют себя не как школьники.

[alexander007]

Интересные результаты дает nmap

[ximaera]

Вы про 666-й порт? :-)

[Ajex]

>>> В данном случае я этого делать НЕ стал, ввиду отсутствия уязвимости и наличия непристойной глупости.
Т.е. вы оставили все как есть и просто порекомендовали съехать вашим клиентам?
Даже затрудняюсь что я бы сделал в данной ситуации, скорее также, однозначно такие хостинговые компании не имеют место на жизнь и работу.
Но мы же не в средневековье, где бы за подобное сожгли на костре или на кол посадили. :)

Как вариант, конечно, можно оповестить всех клиентов о потенциальной угрозе и снабдить мануалов по смене пароля (для тех, кто захочет там остаться).

[frutonyanya]

Я думал над тем, что бы предупредить владельцев ресурсов. Я позвонил некоторым и выяснилось, что обслуживанием их сайтов занимается сама компания хостер. Владельцы только инфу на сайтах меняют и дополняют.
Т.О. тот кто технически обслуживает сайт сами эту проблему и создали.

[Enfield]

Погуглил по «клиент хостинга pentax»:
Ссылка на эту статью с описанием инструкции «как коннектиться» и списком доменов появилась на одной из имиджборд. Кажется клиенты этого хостера получат неприятности в ближайшее время.