R01 + Timeweb, ваши сайты под угрозой

[Fi1osof]

Блин, это такая засада(((( Я тоже получил несколько таких «писем счастья». С учетом того, что NS-сервера сменились для доменов, для которых были указаны свои сервера на стороне самого r01, и что «порадовали» клиентов только таймвеба (судя из заметки), то мне видится так, что у таймвеба увели доступы к апи регистратора или типа того… Печаль-досада…

[Alexufo]

Угу. Порнуха на моем домене вылезло тоже. Капец просто

[Sunchezzz]

Фуух, я думал вирусняки. Порадовали писующие девушки и банер про увеличение члена вместо каталога свадебных платьев на сайте. Спасибо за статью, успокоили, не одни мы такие значит :))) Как там в ГариПоттере? Минус 10 очков Грифендору, т.е. таймвебу, надо других хосетров попробовать.

[TimsTims]

Какаая-то неделя обломов с регистраторами…

[iTs]

Добавлю в копилку. Где-то месяц назад из панели namecheap пропал домен, сослались на ошибку и вернули на место.

[MaximAL]

Никогда не понимал, как можно в здравом уме и твёрдой памяти пользоваться R01 и/или Timeweb.
Кажется, эти ребята уже давным давно дискредитировали свою репутацию, а отмывать её придётся очень долго.

[cigulev]

А что было с Timeweb? Пользуюсь ими несколько лет, ничего плохого не припомню

[MaximAL]

Каждый раз, когда я с ними сталкивался, были дикие проблемы со скоростью работы поддержки, да и самого хостинга.
Может, мне просто не повезло, но осадочек лучше купить где-нибудь дешёвенький VDS.

[cigulev]

А VDS у Timeweb это не решение? Просто я у них как раз VDS и держу.

[121212121]

Это у вас просто мониторинг не настроен.
https://i.gyazo.com/371863aa4cc36dff021468641d854e1f.png
Ну и да, ТП просто мертва у них.

[vah_13]

поддерживаю, не вы один с этой проблемой

[cigulev]

Посоветуйте, хороший недорогой мониторинг.

[121212121]

1) На скриншоте pingdom.com — очень достойное решение, мониторит вполне хорошо, отличная статистика. Раньше даже был бесплатный план на один чек, обещали отключить но пока все работает. Хотя платный стоит недорого. Лучшее решение вообще.
2) Еще использую uptimerobot.com — рабочий мониторинг, несколько похуже отчеты, но проблемы репортит оперативно и бесплатный план без ограничения количества страниц. Лучшее из бесплатных решений.
3) pingoscope.com — какой то странный сервис, он мне только отчеты шлет. Реальные проблемы не видит часто. Не рекомендую.
4) statuscake.com — с виду симпаично, но на практике фигня какая то. Тоже ничего не видит.
5) mist.io — шлак, я уже не помню почему меня взбесил этот сервис, но он так сильно не понравился, что я даже удалил аккаунт.
Еще яндекс репортит и битрикс, но рам без статы и не очень то оперативно.
host-tracker.com не стал пользовать, мне не понравился интерфейс. Для платного решения не

[cigulev]

Спасибо, uptimerobot.com поставлю

[121212121]

На здоровье!
100%-ного аптайма вам ;)
Там ставить то и не надо, настроить ток. И на динамические страницы настройте

[suslayer]

Что было? Посмотрите справа в колонке «вопросы по теме» — «timeweb лежит?», «Shared сервера timeweb взломаны (или qh.php)?», «Проблема выгрузки 1с в Bitrix на Timeweb. Куда копать?»…

[ZoomLS]

Правила безопасного IT бизнеса в России уже давно твердят, что нужно регистрировать домены за границей. Но кто-то всё продолжает колоться и есть кактусы. Я уже давно не удивляюсь очередным подобным постам.

[Vilgelm]

Ну .ru/.рф/.su за-границей не зарегистрируешь, а у многих домены наверняка старше этих самых 10 правил.
Впрочем, такая ситуация может быть у любого регистратора, в том числе и зарубежного.
Но в целом согласен с Вашим посылом.

[RuJet]

.ru вполне можно зарегистрировать за рубежом. Другой вопрос смысл в этом.

[Vilgelm]

Через реселлера можно. Но в этом смысла действительно нет, т.к. регистратор все равно будет российский. Аккредитованых зарубежных регистраторов на эти домены не встречал (хотя возможно они и есть).

[xarigul]

И не встретите, согласно требованиям координатора зон .RU и.РФ:
Регистратор обязан:
1.1. являться юридическим лицом, зарегистрированным в соответствии с действующим законодательством Российской Федерации;

[xarigul]

А чем иностранные регистраторы безопасней российских? Нахождение в России автоматически делает админку регистратора уязвимой к атакам? Или зарубежом нету человеческого фактора? Да, есть регистраторы, ориентированные на безопасность, например brandnames.com и пары-тройки других, но их крайне мало.

[ZoomLS]

Погуглите «правила безопасного IT бизнеса в России» и всё станет понятно, что не только в безопасности дело.

[FreeLSD]

Бред какой-то.
Человеческий фактор — есть человеческий фактор, только с людьми говорящими на родном языке и с одним менталитетом всяко легче решить проблему.

[redmanmale]

Каждый раз в комментария к подобным новостям все пишут, что

как же можно пользоваться регистратором XXXX или YYYY

или даже что

нужно регистрировать домены за границей

Но все эти люди почему-то забывают, что в России работают тысячи небольших компаний, у которых на 100% российские клиенты и российские домены, ведущие свой бизнес полностью в России. Им нет никакого смысла переводить свои сайты на зарубежные домены или к зарубежным регистраторам.

Чем писать про девять с половиной правил ведения бизнеса, может стоит что-то в консерватории подправить?

[Revertis]

Хм, а зачем тут платить за нерабочую ТП и покупать ru-домены? Если уж и брать такие домены, то с постоянной переадресацией на .com.

[VolCh]

Задумался о проблемах с регистраторами. Первое, что пришло в голову для приложений и серверов — держать свои ДНС. А для сайтов — рекомендовать клиентам временно пользоваться ими. Потери будут все равно, но меньшие.

[xarigul]

В данном случаи свои DNSы никому не помогли, их также легко сменили на чужие.

[XanderBass]

Не удивительно ни разу. TimeWeb уже не раз дискредитировал себя лояльностью к кибер-сквоттерам, «хацкерам» и прочим асоциальным элементам. Доигрались в общем. Лично я с 2011-го пользуюсь услугами «паучка» и не жалуюсь особо.

[grossws]

Интересно, за что удалили статью про reg.ru, на которую вы ссылаетесь и забанили её автора sapl? Reg.ru мягко намекнули админам хабра, что их домен тоже может случайно не продлиться?

[grossws]

Дополню, что на всяких sohabr/sph статья вполне осталась. На первом даже почти со всеми комментариями, который я увидел на момент удаления.

[EllaVS]

Действительно удалили. Я не успела прочитать, ответили ли автору статьи что-нибудь из ТП, как объяснили ситуацию…

[NickKolok]

Я вот сейчас чувствую себя как на Дваче. Вроде и отвечаю в теме, а вроде как и знаю, что почти наверняка этого коммента не станет вместе с темой.

[reff]

Случайно или нет, но 19 апреля 2011 года все получали сообщение об истекшем сроке действия хабрадомена. Есть скриншот.

[grossws]

Если REGISTRATOR-RU в whois — это reg.ru, то могли и позвонить. Телефонное право — оно такое.

[reff]

В ту пору был mastername.

[lehha]

Про зарубежных регистраторов стоит вспомнить жителям Крыма, домены которых в gTLD начали просто выключать и дропать за то, что они живут в Крыму. Даже домены государственных организаций попали под раздачу.

[shifttstas]

Мне кажется для бизнеса в Крыму проблема с доменами — самая мелкая проблема которая у них сейчас есть.

[NickKolok]

Государственных — как раз не «даже». Условно-вероятному противнику логично парализовать работу представительств государства в интернете. Например, заблокировать работу сайта, через который подаётся ежегодная налоговая отчётность. Не исключено, что в очередной раз забаненный гитхаб/реддит даже решит нанести DDoS удар по некоторым госсайтам — например, классическими iframe. Более того, не исключено даже, что более мелкие (и более злобные) сайты наркопродающих террористов-педофилов уже пытаются склонить госсайты нашей Родины к суициду, жестоко насилуя несовершеннолетние скрипты капчи. Но доблестные сколковцы защитят информационный суверенитет, ура!

[xarigul]

Факт, но зверствовали только американские регистраторы.

[vsespb]

На 10 см за 4 дня??

[xBrowser]

Главное не переборщить.

Но если не вышло:

[Duha666]

Давайте и эту статью удалим, чо.

[alfa]

И автора забаним.

[NukerF]

Потребовал с таймвеба хоть какой-то компенсации и перечисления того, какие меры были приняты. Врядли что-то ответят толковое, но все-таки…

[equand]

Хм, у нас такая же проблема была с r01.ru. У одного домена клиента был сменен днс на левые. R01 сослались на вирусы. Видимо прочесть, что мы пользуемся Линуксом, с усиленной безопасностью (SELinux) — нельзя. Ответа на это не дали.

Видимо у них где-то дыра. Был изменен 16 значный пароль (якобы скомпрометирован) и поменяны только два домена из 2х сотен.
Это было в Январе

[aboykov]

Друзья,

30 августа, в результате действий злоумышленников в системе регистратора R01 для части доменов было инициировано изменение ns-серверов. Наши специалисты оперативно связались со службой поддержки Регистратора R01 для восстановления корректной работы доменных имен, и в 11:30 утра по Московскому времени проблемы были устранены. В системе Регистратора была выполнена автоматическая отмена внесенных изменений в DNS-записи.

На данный момент все доменные имена делегированы на корректные ns-серверы и готовы к работе. По результатам расследования происшествия будут приняты меры по усилению безопасности, позволяющие предотвратить подобные ситуации в дальнейшем.

Мы приносим извинения за доставленные неудобства.