<![CDATA[Комментарии / Профиль netmare]]> https://habr.com/ru/users/netmare/comments/ ru editor@habr.com habr.com Thu, 09 Jul 2026 17:44:54 GMT https://habr.com/ru/ https://habrastorage.org/webt/ym/el/wk/ymelwk3zy1gawz4nkejl_-ammtc.png Хабр 08.05.2019 20:15:41 https://habr.com/ru/articles/450770/#comment_20131402 https://habr.com/ru/articles/450770/#comment_20131402 на ОБОИХ крыльях у данного ВС нет, как Вы выражаетесь «обоих крыльев» — это моноплан (низкоплан, если быть точнее). Крыло там одно, состоящее из левой и правой консолей и центроплана.]]> Wed, 08 May 2019 20:15:41 GMT 08.05.2019 20:12:37 https://habr.com/ru/articles/450770/#comment_20131378 https://habr.com/ru/articles/450770/#comment_20131378 Wed, 08 May 2019 20:12:37 GMT 24.08.2018 23:27:18 https://habr.com/ru/articles/421131/#comment_19031739 https://habr.com/ru/articles/421131/#comment_19031739 Вообще-то, если вкратце, то мы никому ничего не должны, и прямая обязанность 1cloud — предоставлять клиентам сервера без уязвимостей, а тем более без инжектов вредоносного ПО.
Тут весьма спорный момент. Кто, кому, в каком объеме и что должен явно прописано в договоре и SLA — если глянуть эти два документа у 1cloud, то там нет ни слова о образах ОС. То есть, с юридической точки зрения, в данном случае провайдер вам ничего не должен в плане предоставления образов ОС.
Возможно не на всех, но на многих серверах, включая Windows сервера, присутствовал такой пользователь. Мы думали, что это какая-то особенность шаблона ОС и не предавали этому значения, так как ранее никаких проблем не испытывали.

То есть вы заранее знали о том, что на ваших машинах присутствует какой то левый пользователь, который явно не нужен ни вам ни ОС, но при этом положили на это, как говорится, «вдоль и поперек»? О какой особенности шаблона вы думали? Не кажется ли вам это, мягко говоря, некомпетентностью с вашей стороны?

По моему я четко объяснил, что какой-то сотрудник 1cloud имеет пароль от пользователя user и инжектит всякую дичь на сервер.

Вы никак не объяснили, что именно сотрудник провайдера имеет пароль для пользователя user:
Мы считаем, и все указывает на то, что кто-то из сотрудников 1cloud (очень надеюсь, что не руководство), начал промышлять черными делами, устанавливая майнеры и вредоносное ПО на сервера своих клиентов, за которые между прочим мы платим деньги.

То есть, вам не пришла в голову мысль, что пароль (который, скорее всего прост как пятерня на руке) был заранее известен (учитывая, что машины из этого шаблона создавались с 30 июля 2018 года) злоумышленнику и считаете, что сотрудники провайдера нагибали целенаправленно ваши серверы?

А исходя из высказывания:
по логам видна попытка однократного подключения к пользователям user, admin, ubuntu, ubnt, test и osmc, а затем успешная авторизация через пользователя «user».

и логов, это обычная подборка по словарю. То есть, другими словами, вы не удосужились обезопасить свою инфраструктуру от подобных атак (несмотря на то, что попытки совершались с одного и того же адреса 219.135.136.144) даже банальным fail2ban.

И тут возникает вопрос по поводу второго абзаца вашего комментария:
Во-вторых я не менеджер! Я знаю, что говорю.

P.S. Я не имею никакого отношения к 1cloud, про данного провайдера я услышал благодаря этой статье, я не укоряю ни вас лично, ни провайдера — це исключительно размышления и вопросы.]]> Fri, 24 Aug 2018 23:27:18 GMT 24.08.2018 23:25:28 https://habr.com/ru/articles/421131/#comment_19031737 https://habr.com/ru/articles/421131/#comment_19031737 Fri, 24 Aug 2018 23:25:28 GMT 27.11.2016 12:28:33 https://habr.com/ru/companies/ru_mts/articles/310480/#comment_9933590 https://habr.com/ru/companies/ru_mts/articles/310480/#comment_9933590
]]> Sun, 27 Nov 2016 12:28:33 GMT 23.07.2015 07:25:01 https://habr.com/ru/companies/onlime/articles/263207/#comment_8511681 https://habr.com/ru/companies/onlime/articles/263207/#comment_8511681 Thu, 23 Jul 2015 07:25:01 GMT 22.07.2015 17:47:36 https://habr.com/ru/companies/onlime/articles/263207/#comment_8511145 https://habr.com/ru/companies/onlime/articles/263207/#comment_8511145 Wed, 22 Jul 2015 17:47:36 GMT 27.01.2015 21:35:58 https://habr.com/ru/companies/selectel/articles/248907/#comment_8247659 https://habr.com/ru/companies/selectel/articles/248907/#comment_8247659 Nitrotoluol, QoS будет описан обязательно в следующей части статьи. Учет трафика постараемся сделать — добавил к плану.]]> Tue, 27 Jan 2015 21:35:58 GMT 27.01.2015 18:20:53 https://habr.com/ru/companies/selectel/articles/248907/#comment_8247183 https://habr.com/ru/companies/selectel/articles/248907/#comment_8247183 kbool, приведите, пожалуйста, конифг, если не заработает в 1.1.2 — попробуем разобраться]]> Tue, 27 Jan 2015 18:20:53 GMT 27.01.2015 15:18:20 https://habr.com/ru/companies/selectel/articles/248907/#comment_8246603 https://habr.com/ru/companies/selectel/articles/248907/#comment_8246603 Tue, 27 Jan 2015 15:18:20 GMT