Me han hackeado en Banahosting

MarceFX · 9 Dic 2011

EDITO PARA ACLARAR: La culpa no ha sido de Banahosting, sino mía. Leed el hilo para más info.
--
Hola,

Tengo un cabreo impresionante. Acabo de entrar a varios de mis sitios y me encuentro con que están vacíos. Sólo hay un html:

Enlace eliminado

Lo curioso es que el dominio principal que controla la cuenta de Banahosting no ha sido atacado, y menos mal... Para colmo, al ser sitios nuevos y haber estado yo fuera, no tengo copia de seguridad 😡

celelo · 9 Dic 2011

Que archivos tenias subido en tus webs?

DoctorPC · 9 Dic 2011

Y mandaste un ticket?
Que dominio o IP tenías?

MarceFX · 9 Dic 2011

En un par, Wordpress. En otra un acortador de URL (Yourls), y en otra una web de pruebas con Drupal :/

DoctorPC dijo:
Y mandaste un ticket?
Que dominio o IP tenías?

Sí. Ya envié ticket. Pero me da que no tienen copias automáticas. Lo del dominio e iP, ¿por qué es?

Saludos

DoctorPC · 9 Dic 2011

Para identificar el server y ver si está afectando a varios sitios.

Inzombie · 9 Dic 2011

Y fue todo completo? o solo fue un deface, comunicate rapido con banahosting; ellos contestan rapido

celelo · 9 Dic 2011

Revisa tus archivos y fijate si encontras algun shell de estos lammers...

MarceFX · 9 Dic 2011

DoctorPC dijo:
Para identificar el server y ver si está afectando a varios sitios.

Uno de ellos es llj.es

Inzombie dijo:
Y fue todo completo? o solo fue un deface, comunicate rapido con banahosting; ellos contestan rapido

Fue completo. Me han dejado sólo el archivo xDzx.html. Sigo a la espera de banahosting.

naxop · 9 Dic 2011

:O que mal
tenias backup de ayer o hace poco?
enviales un ticket a banahosting para solucionarlo :O

Hare un backup de mi pagina mejor palestinos locos xd

XYZ · 9 Dic 2011

Y yo que iba a contratar un hosting en Banahosting :shout: Creo que su seguridad no es muy buena :welcoming:

monje · 9 Dic 2011

Esta actividad se lleva acabo para obtener un mejor puesto en zone-h, aquei esta el score de quien llevo acabo el deface

Th3 Viper | Zone-H.org

Lo importante es identificar cual fue la vulnerabilidad, por que es comun que pasen de nuevo verificando nuevamente la misma vulnerabilidad.

Pd: si vez un M en la url de tu web .. la vulnerabilidad es del hosting, ya que se llevo acabo un deface masivo.

MarceFX · 9 Dic 2011

Y lo gracioso es que los de Banahosting dicen en su blog que si te hackean es tu culpa:

Enlace eliminado

En el punto 3 dicen que es nuestra culpa, por lo que instalamos. Pero vamos, que uno de los sitios lo tenía vacío, así que no sé que bug ni que nada usaron :/

celelo · 9 Dic 2011

Seba dijo:
Y yo que iba a contratar un hosting en Banahosting :shout: Creo que su seguridad no es muy buena :welcoming:

El inseguro no es el hosting, sino las cosas que se suben en el... Si subís cualquier script bajado de scriptmafia es obvio que te sucederan estas cosas... Tambien revisar el tema de los permisos de los archivos es buena idea. En fin, el problema no es del hosting sino de los que lo usan.

XYZ · 9 Dic 2011

MarceFX dijo:
Y lo gracioso es que los de Banahosting dicen en su blog que si te hackean es tu culpa:

Enlace eliminado

En el punto 3 dicen que es nuestra culpa, por lo que instalamos. Pero vamos, que uno de los sitios lo tenía vacío, así que no sé que bug ni que nada usaron :/

Deben haber entrado en tu hosting y con eso joden todas las webs que tenías ahí :welcoming:

MarceFX · 9 Dic 2011

celelo dijo:
El inseguro no es el hosting, sino las cosas que se suben en el... Si subís cualquier script bajado de scriptmafia es obvio que te sucederan estas cosas... Tambien revisar el tema de los permisos de los archivos es buena idea. En fin, el problema no es del hosting sino de los que lo usan.

Estoy comprobando pero creo que no tengo permisos 777 en ningún sitio, y que tampoco he instalado nada raro. Además, que había un dominio vacío, así que no había script raro, ni de scriptmafia :/

Igual puede que hayan entrado por algún plugin en los sitios que tengo alojados y como la contraseña es la misma pues haberlos jodido. La cosa es que aunque no me han borrado otras webs, me han dejado el dichoso .html... así que han tenido acceso a todo.

XYZ · 9 Dic 2011

celelo dijo:
El inseguro no es el hosting, sino las cosas que se suben en el... Si subís cualquier script bajado de scriptmafia es obvio que te sucederan estas cosas... Tambien revisar el tema de los permisos de los archivos es buena idea. En fin, el problema no es del hosting sino de los que lo usan.

Tienes toda la razón. Pero en ocasiones son vulnerabilidades del hosting.

MarceFX · 9 Dic 2011

monje dijo:
Esta actividad se lleva acabo para obtener un mejor puesto en zone-h, aquei esta el score de quien llevo acabo el deface

Th3 Viper | Zone-H.org

Lo importante es identificar cual fue la vulnerabilidad, por que es comun que pasen de nuevo verificando nuevamente la misma vulnerabilidad.

Pd: si vez un M en la url de tu web .. la vulnerabilidad es del hosting, ya que se llevo acabo un deface masivo.

No veo el nombre de ninguna de mis webs en ese listado :ambivalence:

JorgeNegocios · 9 Dic 2011

Que mala suerte, lo que hicieron con migo hace algunos meses fue entrar a mi ordenador y robarme las contraseñas de correos principales, paypal, name.com, hostgator etc..

Pero gracias a dios logré recuperar todo, sólo 110$ que me robaron pero me quedó para aprender a tener mayor seguridad en mi sistema y no dejarme confiar de nada.

En tu caso pues es una lastima, perder todo el empeño de un sitio y que no se pueda recuperar pero queda a la experiencia, tenias ganancias en esos sitios?

MarceFX · 9 Dic 2011

Jorgelocobots dijo:
Que mala suerte, lo que hicieron con migo hace algunos meses fue entrar a mi ordenador y robarme las contraseñas de correos principales, paypal, name.com, hostgator etc..

Pero gracias a dios logré recuperar todo, sólo 110$ que me robaron pero me quedó para aprender a tener mayor seguridad en mi sistema y no dejarme confiar de nada.

En tu caso pues es una lastima, perder todo el empeño de un sitio y que no se pueda recuperar pero queda a la experiencia, tenias ganancias en esos sitios?

Lo tuyo sí que fue una pena. Qué cabrones...

Por suerte aún no tenía sitios con ganancias ahí. Acabo de mudarme a Banahosting.

Saludos

Inzombie · 9 Dic 2011

El hosting es seguro y se los puedo probar; en cuanto al hackeo es problema de que estamos subiendo como lo menciona celelo; y una vez sufri un ataque parecido en exacto un deface pero fue porque no actualize wordpress por un bug que habia.
Asi que a la siguiente una recomendacion como lo dice banahosting conocer que es lo que estan instalando

Me han hackeado en Banahosting

MarceFX

celelo

DoctorPC

MarceFX

DoctorPC

Inzombie

celelo

MarceFX

naxop

XYZ

monje

MarceFX

celelo

XYZ

MarceFX

XYZ

MarceFX

JorgeNegocios

MarceFX

Inzombie

Temas similares

Privacidad y transparencia

Privacidad y transparencia