Me han hackeado en Banahosting

[MarceFX]

EDITO PARA ACLARAR: La culpa no ha sido de Banahosting, sino mía. Leed el hilo para más info.
--
Hola,

Tengo un cabreo impresionante. Acabo de entrar a varios de mis sitios y me encuentro con que están vacíos. Sólo hay un html:

Enlace eliminado

Lo curioso es que el dominio principal que controla la cuenta de Banahosting no ha sido atacado, y menos mal... Para colmo, al ser sitios nuevos y haber estado yo fuera, no tengo copia de seguridad 😡

 

[celelo]

Que archivos tenias subido en tus webs?

 

[DoctorPC]

Y mandaste un ticket?
Que dominio o IP tenías?

 

[MarceFX]

En un par, Wordpress. En otra un acortador de URL (Yourls), y en otra una web de pruebas con Drupal :/

Y mandaste un ticket?
Que dominio o IP tenías?

Sí. Ya envié ticket. Pero me da que no tienen copias automáticas. Lo del dominio e iP, ¿por qué es?

Saludos

 

[DoctorPC]

Para identificar el server y ver si está afectando a varios sitios.

 

[Inzombie]

Y fue todo completo? o solo fue un deface, comunicate rapido con banahosting; ellos contestan rapido

 

[celelo]

Revisa tus archivos y fijate si encontras algun shell de estos lammers...

 

[MarceFX]

Para identificar el server y ver si está afectando a varios sitios.

Uno de ellos es llj.es

Y fue todo completo? o solo fue un deface, comunicate rapido con banahosting; ellos contestan rapido

Fue completo. Me han dejado sólo el archivo xDzx.html. Sigo a la espera de banahosting.

 

[naxop]

:O que mal
tenias backup de ayer o hace poco?
enviales un ticket a banahosting para solucionarlo :O

Hare un backup de mi pagina mejor palestinos locos xd

 

[XYZ]

Y yo que iba a contratar un hosting en Banahosting :shout: Creo que su seguridad no es muy buena :welcoming:

 

[monje]

Esta actividad se lleva acabo para obtener un mejor puesto en zone-h, aquei esta el score de quien llevo acabo el deface

Th3 Viper | Zone-H.org

Lo importante es identificar cual fue la vulnerabilidad, por que es comun que pasen de nuevo verificando nuevamente la misma vulnerabilidad.

Pd: si vez un M en la url de tu web .. la vulnerabilidad es del hosting, ya que se llevo acabo un deface masivo.

 

[MarceFX]

Y lo gracioso es que los de Banahosting dicen en su blog que si te hackean es tu culpa:

Enlace eliminado

En el punto 3 dicen que es nuestra culpa, por lo que instalamos. Pero vamos, que uno de los sitios lo tenía vacío, así que no sé que bug ni que nada usaron :/

 

[celelo]

Y yo que iba a contratar un hosting en Banahosting :shout: Creo que su seguridad no es muy buena :welcoming:

El inseguro no es el hosting, sino las cosas que se suben en el... Si subís cualquier script bajado de scriptmafia es obvio que te sucederan estas cosas... Tambien revisar el tema de los permisos de los archivos es buena idea. En fin, el problema no es del hosting sino de los que lo usan.

 

[XYZ]

Y lo gracioso es que los de Banahosting dicen en su blog que si te hackean es tu culpa:

Enlace eliminado

En el punto 3 dicen que es nuestra culpa, por lo que instalamos. Pero vamos, que uno de los sitios lo tenía vacío, así que no sé que bug ni que nada usaron :/

Deben haber entrado en tu hosting y con eso joden todas las webs que tenías ahí :welcoming:

 

[MarceFX]

El inseguro no es el hosting, sino las cosas que se suben en el... Si subís cualquier script bajado de scriptmafia es obvio que te sucederan estas cosas... Tambien revisar el tema de los permisos de los archivos es buena idea. En fin, el problema no es del hosting sino de los que lo usan.

Estoy comprobando pero creo que no tengo permisos 777 en ningún sitio, y que tampoco he instalado nada raro. Además, que había un dominio vacío, así que no había script raro, ni de scriptmafia :/

Igual puede que hayan entrado por algún plugin en los sitios que tengo alojados y como la contraseña es la misma pues haberlos jodido. La cosa es que aunque no me han borrado otras webs, me han dejado el dichoso .html... así que han tenido acceso a todo.

 

[XYZ]

El inseguro no es el hosting, sino las cosas que se suben en el... Si subís cualquier script bajado de scriptmafia es obvio que te sucederan estas cosas... Tambien revisar el tema de los permisos de los archivos es buena idea. En fin, el problema no es del hosting sino de los que lo usan.

Tienes toda la razón. Pero en ocasiones son vulnerabilidades del hosting.

 

[MarceFX]

Esta actividad se lleva acabo para obtener un mejor puesto en zone-h, aquei esta el score de quien llevo acabo el deface

Th3 Viper | Zone-H.org

Lo importante es identificar cual fue la vulnerabilidad, por que es comun que pasen de nuevo verificando nuevamente la misma vulnerabilidad.

Pd: si vez un M en la url de tu web .. la vulnerabilidad es del hosting, ya que se llevo acabo un deface masivo.

No veo el nombre de ninguna de mis webs en ese listado :ambivalence:

 

[JorgeNegocios]

Que mala suerte, lo que hicieron con migo hace algunos meses fue entrar a mi ordenador y robarme las contraseñas de correos principales, paypal, name.com, hostgator etc..

Pero gracias a dios logré recuperar todo, sólo 110$ que me robaron pero me quedó para aprender a tener mayor seguridad en mi sistema y no dejarme confiar de nada.

En tu caso pues es una lastima, perder todo el empeño de un sitio y que no se pueda recuperar pero queda a la experiencia, tenias ganancias en esos sitios?

 

[MarceFX]

Que mala suerte, lo que hicieron con migo hace algunos meses fue entrar a mi ordenador y robarme las contraseñas de correos principales, paypal, name.com, hostgator etc..

Pero gracias a dios logré recuperar todo, sólo 110$ que me robaron pero me quedó para aprender a tener mayor seguridad en mi sistema y no dejarme confiar de nada.

En tu caso pues es una lastima, perder todo el empeño de un sitio y que no se pueda recuperar pero queda a la experiencia, tenias ganancias en esos sitios?

Lo tuyo sí que fue una pena. Qué cabrones...

Por suerte aún no tenía sitios con ganancias ahí. Acabo de mudarme a Banahosting.

Saludos

 

[Inzombie]

El hosting es seguro y se los puedo probar; en cuanto al hackeo es problema de que estamos subiendo como lo menciona celelo; y una vez sufri un ataque parecido en exacto un deface pero fue porque no actualize wordpress por un bug que habia.
Asi que a la siguiente una recomendacion como lo dice banahosting conocer que es lo que estan instalando