Tophost
Moderatore
Posts: 970
|
|
Attacco "lamer" Verso Tophost [era:Attacco Hacker]
« il: 11 Aprile 2005, 10:20:00 » |
|
Apro questo thread per comunicare che da diverse ore stiamo subendo un massiccio attacco di tipo dDoS verso i server che ospitano i siti Tophost causando qualche problemma di raggiungibilità e/o malfunzionamento dei database MySQL.
Si tratta di un attacco estremamente mirato, temiamo a causa dei malumori che stiamo causando a seguito della nostra politica di marketing, che ha fin'ora trovato il consenso di oltre 7000 persone.
Abbiamo dei sistemi che riescono a contenere i danni, ed in effetti i siti sono tornati presto visibili nonostante il perdurare dell'attacco. Il nostro staff tecnico stà lavorando a soluzioni di protezione e prevenzione più "robuste" per scongiurare futuri attacchi sul nascere.
In ultimo volevo sottolineare che ogni problema riscontrato in queste ore è quindi da attribuirsi esclusivemante ai fattori esterni sopraccitati, in quanto i nostri server e la connettività sopperiscono egregiamente a quanto promesso.
Buona giornata a tutti.
|
|
« Ultima modifica: 19 Aprile 2005, 07:58:32 da tophost »
|
Loggato
|
|
|
|
Uncino
Supervisore
Posts: 405
|
|
Attacco "lamer" Verso Tophost [era:Attacco Hacker]
« Risposta #1 il: 11 Aprile 2005, 12:12:47 » |
|
minchia l'invidia che brutta bestia ... ricordo che quando girai nei newsgroup alla ricerca di pareri sul vostro servizio, solo due "critiche" trovai: 1) chi si lamentava del fatto che, anche pagando, non si potesse aumentare alcune funzioni del servizio (tipo più spazio, più banda etc). 2) qualche concorrente che accusava TopHost di rovinare il mercato per la politica dei prezzi che volevano attuare ...
ora anche questo ...
ragazzi, tenete duro. noi siamo dalla vostra parte. perchè non è solo questione di prezzo. ciò che a me, e credo anche agli altri, piace di voi è il supporto che ci fornite. disponibili al massimo come pochi o nessuno.
|
|
|
Loggato
|
|
|
|
Gioxx
Supervisore
Posts: 904
|
|
Attacco "lamer" Verso Tophost [era:Attacco Hacker]
« Risposta #2 il: 11 Aprile 2005, 12:34:37 » |
|
Lo avevo notato e volevo chiedervelo ma ieri sera i miei siti erano semi-irragiungibili e questo forum lentissimo. Comunque si chiamano Lamer/Cracker. Gli Hacker sono tutt'altra cosa Ora tutto funziona perfettamente. Grazie per il lavoro che avete fatto.
|
|
|
Loggato
|
|
|
|
vitcosca
|
|
Attacco "lamer" Verso Tophost [era:Attacco Hacker]
« Risposta #3 il: 11 Aprile 2005, 15:46:36 » |
|
beh, cosa dire... FORZA TOPHOST!
|
|
|
Loggato
|
|
|
|
Chlorpromazine
Nuovo Utente
Posts: 14
|
|
Attacco "lamer" Verso Tophost [era:Attacco Hacker]
« Risposta #4 il: 11 Aprile 2005, 20:15:45 » |
|
Accipicchia... non credevo che l'invidia giocasse di questi brutti scherzi. É stato l'unico problema che ho finora riscontrato con il Vostro servizio, che quindi giudico ottimo assieme alla lungimirante strategia di marketing (quando si è sicuri di offrire un buon servizio, farlo provare gratuitamente per un lungo periodo equivale a conquistare un futuro cliente). Cordiali saluti, -- Gabriele - http://www.alese.it
|
|
|
Loggato
|
|
|
|
Marco
Nuovo Utente
Posts: 12
|
|
Attacco "lamer" Verso Tophost [era:Attacco Hacker]
« Risposta #5 il: 12 Aprile 2005, 10:38:46 » |
|
Infatti adesso a me non funziona neache il redirect del dominio
|
|
|
Loggato
|
|
|
|
ErEiSeR
|
|
Attacco "lamer" Verso Tophost [era:Attacco Hacker]
« Risposta #6 il: 12 Aprile 2005, 16:41:05 » |
|
TOPHOST è propio una società seria saprà difendersi
|
|
|
Loggato
|
|
|
|
virugge
Appena Entrato
Posts: 3
|
|
Attacco "lamer" Verso Tophost [era:Attacco Hacker]
« Risposta #7 il: 12 Aprile 2005, 16:50:18 » |
|
Anche alcuni siti da me trasferiti hanno subito malfunzionamenti.
Vorrei segnalare, in particolare, che sono state modificate alcune pagine html (in genere index.html oppure main.html) ed aprendole tentano una redirezione al sito trustbid.ws
Inoltre non funzionavano piu' alcune password in .htpasswd
Se questo puo' esservi d'aiuto. Saluti.
|
|
|
Loggato
|
|
|
|
Tophost
Moderatore
Posts: 970
|
|
Attacco "lamer" Verso Tophost [era:Attacco Hacker]
« Risposta #8 il: 12 Aprile 2005, 17:58:21 » |
|
Ringraziamo di tutte le segnalazioni che state postando. Le faremo esaminare dai nostri tecnici.
|
|
|
Loggato
|
|
|
|
falkar
Appena Entrato
Posts: 2
|
|
Attacco "lamer" Verso Tophost [era:Attacco Hacker]
« Risposta #9 il: 13 Aprile 2005, 11:43:38 » |
|
Ma che attacco hacker :| quella è lamerata all'enesima potenza... E poi, se ben ricordo, per portare a termine un buon dDoS ci vogliono parecchi PC-zombie! Non è così ? credo che a questo punto possiamo anche dare una piccola controllatina al nostro firewall e nel caso utilizziamo quello del SP2, vediamo di passare ad altro (outpost o zonealarm) Comunque approfitto del post per ricordare che il servizio offerto da tophost è davvero unoi dei migliori ed economici che io abbia mai provato !
|
|
|
Loggato
|
|
|
|
isos-s_staff
|
|
Attacco "lamer" Verso Tophost [era:Attacco Hacker]
« Risposta #10 il: 13 Aprile 2005, 15:30:41 » |
|
Anche alcuni siti da me trasferiti hanno subito malfunzionamenti.
Vorrei segnalare, in particolare, che sono state modificate alcune pagine html (in genere index.html oppure main.html) ed aprendole tentano una redirezione al sito trustbid.ws
Inoltre non funzionavano piu' alcune password in .htpasswd
Se questo puo' esservi d'aiuto. Saluti. Premetto di non essere un esperto. Ho fatto una ricerca in rete ed ho trovato altri forum in cui si parla del medesimo problema. Potrebbe trattarsi di un rootkit (forse suckit). Spero che qualcuno più esperto possa aiutarti. Ciao
|
|
|
Loggato
|
|
|
|
mpec82
|
|
Attacco "lamer" Verso Tophost [era:Attacco Hacker]
« Risposta #11 il: 14 Aprile 2005, 12:39:34 » |
|
Rootkit è una specie di visrus che riesce a nascondersi e non farsi trovare dall'antivirus. In caso, dai un'occhiata alla sezione Antivirus & Sicurezza del forum hwupgrade.it
|
|
|
Loggato
|
|
|
|
Gioxx
Supervisore
Posts: 904
|
|
Attacco "lamer" Verso Tophost [era:Attacco Hacker]
« Risposta #12 il: 14 Aprile 2005, 20:59:48 » |
|
Ho notato con piacere che è stato cambiato il titolo della discussione. Bravi.
|
|
|
Loggato
|
|
|
|
Darkghost
|
|
Attacco "lamer" Verso Tophost [era:Attacco Hacker]
« Risposta #13 il: 15 Aprile 2005, 19:15:00 » |
|
anche a me è successo.. mi è stata cancellata la index con una scritta "carcked by imflower" per fortuna avevo un backup! altrimenti mi trovavate giu' da un ponte
|
|
|
Loggato
|
|
|
|
Tophost
Moderatore
Posts: 970
|
|
Attacco "lamer" Verso Tophost [era:Attacco Hacker]
« Risposta #14 il: 16 Aprile 2005, 05:31:45 » |
|
Aggiornamento[/size]C'e' stata una nuova infezione del worm: Fri Apr 15 17:28:06 CEST 2005 >> WORMAllo stato attuale possiamo dirvi che: - non è un rootkit;
- non pare un worm 'noto' anche se e' molto simile a uno che si e' visto
in passato; - 'attacca' la macchina sulla porta 80, presumibilmente attraverso una url
malformata o un post in overflow. - si 'installa' in memoria e fa un prepend 'random' di quel javascript che
avete visto.
Per il momento abbiamo messo su un sistema che riconosce l'attacco, lo rileva e lo rimuove dalla memoria, ma questo provoca un black out di circa 2-3 minuti.
|
|
« Ultima modifica: 16 Aprile 2005, 05:32:20 da tophost »
|
Loggato
|
|
|
|
|