Webdum.com - utok hackeru

Tak jsem se dnes probudila do velmi nepříjemné reality.Hostuji na placeném hostingu webdum.com, když mi ráno nejel žádný z webů psala jsem správci co se děje. Přišla mi poté tato odpověď: Dobrý den,
tento výpadek nebude trvat dlouho, ale má poměrně závažnou příčinu - server, kde máte umístěny stránky byl dnes v noci kompromitovám hackery a i vy jste měli změněné některé stránky (všechny obsahující v názvu "index"). Prosím, abyste si původní verzi nahráli zpět na server.

Copak hosting nezálohuje? Indexů mám na webu spostu, také jeden RS který se mi asi nepovede obnovit.
Máte někdo podobnou zkušenst? Jak v tomto případě postupovat? Za poslední dobu to není první problém, ale v tomto rozsahu tedy ano.

Nemám ten nejlevnější, ale v popisu sluse o zálohách nic nepíše tak vlastně nevím???? A jinak - no stačí se podívat co na všem co má v názvu index hackeři zanechali.
http://leonbergeri.net/index2.php

Toho se právě bojím, už nyní s tím mám dost problém to celé obnovit a i když by hosting nabídl nějakou dobu déle zadarmo tak se bojím, že se útok zopakuje a já myslela, že když si službu platím, tak těch rizik tolik není. Bohužel tam nemám jen jeden web.

Jo já byla přesvědčena, že to je včetně zálohy, je mi jasné, že 100% není nic, to ani neočekávám, ale neměli ani tu slušnost obeznámit lidi s tím co se stalo, kdybych si tam nenapsala a nezeptala se tak asi dumám doteď co se děje. Asi mě bude tedy čekat změna hostingu z čehož mám ohromnou radost.

Ani nevím kam to dát. Další web jsem nedávno přestěhovala na isol, zatím tam žádný problém nebyl, ale to ostaně dlouhou dobu nebyl ani tady na webdum.

Tak až nyní přišel email tímto oznámením:

Vážený zákazníku,

hluboce se omlouváme za problémy vzniklé v noci z 2. na 3. listopadu. Jeden z našich webových serverů se bohužel stal obětí hackerského útoku. Ačkoli bezpečnost dat je naší prioritou a vždy jsme se snažili o maximální možné zabezpečení našich serverů, již z pricipu nelze zajistit stoprocentní ochranu před podobnými útoky a vždy je nutné počítat s jistým rizikem. Je třeba poznamenat, že za necelé čtyři roky provozování webových služeb je toto první podobně vážný problém.
Při napadení serveru byly zničeny všechny soubory obsahující v názvu "index", tj. např. index.php, index.html, ale i lang_index.php apod. Tyto soubory jsme nahradily obsahem "Stránky se upravují". K žádným jiným škodám nedošlo, nebyla zcizena zákaznická data, nedošlo k smazání obsahu webů (s výjimkou souborů obsahujících slovo index), nedošlo k smazání ani poškození poštovních účtů ani nebyla napadena žádná provozovaná databáze (jsme si jisti, že k datům v databázi se útočník nedostal). Ačkoli zřejmě nebylo manipulováno s přístupovými hesly, doporučujeme Vám svá hesla změnit.
Pro rychlé zprovoznění svých webů vás žádáme o zkopírování souborů obsahujících slovo "index" v názvu. Pak by již měl být Váš web plně funkční.
Dále Vás upozorňujeme, že v noci ze soboty 4. na neděli 5. listopadu dojde k odstávce serverů. Data z napadeného serveru budou převedena na nový nekompromitovaný stroj, kde nehrozí možnost existence "zadních dvířek", jimiž by mohl případný útočník opět prolomit naše bezpečnostní opatření.
Po nastalé situaci jsme nuceni přehodnotit naše dosavadní bezpečnostní opatření. Abychom minimalizovali opětovné napadení, bude muset dojít k jistému omezení šíře poskytovaných služeb a užítí bezpečnějších prvků při komunikaci se zákazníkem. Dojde k zamezení přístupu prostřednictvím nezabezpečeného FTP, přístupová hesla budou zasílána prostřednictvím sms, nikoli jen prostým emailem, budou zavedena nová restriktivnější opatření při provozování webů. Chápeme, že toto představuje jistý nekomfort a částečně i omezí možnosti provozovaných služeb, ale věříme, že bezpečnost dat je přednější. Pro ty, kteří by přesto požadovali "méně bezpečné" služby, můžeme nabídnout provozování jejich webů na našem serveru s nižší mírou zabezpečení (nedoporučujeme však pro zákazníky s citlivějšími daty).

Ještě jednou se omlouváme za nepříjemnosti, které byly způsobeny neoprávněným vniknutím na náš webový server. Tato skutečnost nás hluboce mrzí a budeme se snažit o nápravu škod v co nejkratší době.

No to jste mě nepotěšil,ale měla jsem pocit, že z nás někdo dělá hlupáka, teď jsem dostala seznam, který obsahuje 294 mých souborů, které byly napadeny a že si to mám ručně přenahrát tak to je psycho.

Tak útok na webdum se včera zopakoval. Místo plánované noční odstávky weby nejedou již více jak 25 hodin a webdum rozesila toto:

Vážení zákazníci,

omlouváme se za další výpadky, ke kterým začalo docházet v sobotu 4.11. odpoledne. Bohužel, naše servery jsou již od pátku 3.11. pod soustavnými a opakovanými útoky (patrně zahraničních) hackerů. Z toho důvodu musela být odstavena většina provozovaných služeb a bohužel došlo i ke zdržení plánovaného přesunu dat, o němž jsme Vás informovali v pátek.
V tuto chvíli již máme situaci pod kontrolou, ovšem plné zprovoznění všech služeb může být ještě otázkou několika hodin. Předpokládáme, že nejpozději dnes ve večerních hodinách již budou všechny služby plně funkční.
Současně se znovuzprovozněním služeb zavedeme i pravidelné jednodenní zálohování všech webů.
Jako omluvu za nepříjemnosti Vám nabízíme neúčtování poplatků za služby za měsíc listopad. Příslušnou částku standardně převedeme v podobě kreditu do dalšího období. Jinou možností je zaslání této částky na Váš bankovní účet - pokud chcete využít této alternativy, prosím o zaslání emailu s číslem účtu.
O dalších krocích Vás budeme informovat.

Děkujeme za Vaše trpělivé pochopení.

S pozdravem a přáním hezkého zbytku víkendu

Bart: ten hosting jede několik let bez jakýchkoli problémů. Až nyní - problém velký:o(((
Neplatím 20,-kč ale daleko víc, zřejmě uvažuješ dle hesla podle sebe soudím tebe, ale ne všichni mají ten nejlevnější hosting.

Na Isolu už něco mám a popravdě nechci mít vše na stejném hostingu, třeba právě proto, že kdyby se něco stalo tak to má pro mě horší dopad. Ale u Isolu spokojenost.

Prober: proč myslíš?