Дмитрий Сергеевич (axshavan) wrote,
Дмитрий Сергеевич
axshavan

Fuckup

Факапы бывают у всех - не ошибается только тот, кто ничего не делает.

Помнится, облако selectel лежало три дня, в результате чего я плюнул и перебрался на hetzner. И вот теперь мне оттуда пришло интересное письмо. Пишут мне из Германии, мол, дорогой клиент, вы знаете, мы обнаружили бэкдор в одной из наших систем мониторинга Nagios. Собственно что и как делает, пишут оттуда, мы не знаем, и вообще даже не в курсе, какие клиентские данные скомпрометированы. Известно только что оно подсаживается в память и инфицирует процессы Apache и sshd и что rkhunter это дело не отслеживает. Они порекомендовали поменять пароль. Данные кредитной карты, говорят, они не хранят, поэтому за это не надо беспокоиться (наверное). Они уже связались с полицией.

Пароль я первым делом сменил. И решил поделиться новостью про Nagios с сообществом и решил в кои-то веки написать статью на Хабрахабр. И не смог залогиниться. Нет ни сообщений об ошибках, ничего - после отправки данных формы показывается снова форма. Форма восстановления пароля ведёт себя точно так же, заметного результата нет. С приветом, Хабрахабр. Вот это меня гораздо больше взбесило, нежели обнаруженный в Nagios бэкдор. И вообще я Nagios с самого начала недолюбливал - и, как выяснилось, не зря. И Хабрахабр тоже :)

Оригинал записи http://blog.axshavan.ru/2013/06/fuckup.html
Tags: *nix, web, хабр
Subscribe

  • Жор и чтиво

    Вместо того, чтоб вежливо отказаться от тарелки супа, позаниматься на тренажёре, и утром быть стройным и красивым, я тарелку супа себе налил сам. А…

  • Читалово и смотрилово

    Попытки читать дальше «Дракулу» в оригинале я пока оставил. Потому что там я добрался до такого места, где идёт длинный монолог старого моряка. Этот…

  • Как я провёл выходные

    Выходные прошли, к моему некоторому удивлению, не совсем ожидаемо бездарно. Я проявил свои кулинарные способности и приготовил блюдо, напоминающее…

  • Post a new comment

    Error

    Comments allowed for friends only

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 0 comments