Был похищен пароль FTP

Обсуждение Total Commander. Установка, использование, настройка, решение проблем, скрытые функции. Обсуждение новых версий.

Модераторы: d-view, Моторокер, Avada, CaptainFlint, Nik

Ответить
Аватара пользователя
Dreeemer
Сообщения: 16
Зарегистрирован: Чт апр 22, 2010 08:06

Был похищен пароль FTP

Сообщение Dreeemer »

Недавно, находясь за компьютером и зайдя на один из своих сайтов обнаружил, что Mozilla не пускает зайти на сайт. В адресной строке обнаружил, что браузер пытается зайти не на мой сайт, а на совершенно иной. Прочитал сообщение от Google об этом сайте. Оказывается через тот сайт уже были заражены 16 доменов - "За последние 90 дней на этом сайте размещалось вредоносное программное обеспечение. Были заражены некоторые домены (203), включая..." (подробнее на странице диагностики Google). Тут же я решил проверить остальные свои сайты и оказалось, что все мои сайты перенаправляются на этот сторонний сайт. Я сразу связался с работниками хостинга и выяснилось, что во всех корневых папках моих сайтов были подменены файлы htaccess. Я их, конечно же вернул на прежние, а помимо этого сменил пароли и проверил компьютер Касперским. На компьютере ничего вредоносного не было обнаружено, да я и не устанавливаю какое попало ПО. Работники хостинга сказали, что был похищен пароль доступа на хостинг. Собственно вопрос - могу ли я уберечь себя от подобного в дальнейшем если буду использовать главный пароль (а я не использовал его ранее)? Как вообще могли похитить пароль?
Аватара пользователя
Alextp
Сообщения: 4957
Зарегистрирован: Вс фев 06, 2005 17:21

Сообщение Alextp »

Похитить могли трояном(?), который цепляется через сайты. У меня такой стащил пароли из реестра (программа была убрана, но пароли ftp в реестре были). Подцепил на blogs vingrad.ru
Аватара пользователя
Dreeemer
Сообщения: 16
Зарегистрирован: Чт апр 22, 2010 08:06

Сообщение Dreeemer »

Alextp писал(а):Похитить могли трояном(?), который цепляется через сайты. У меня такой стащил пароли из реестра (программа была убрана, но пароли ftp в реестре были). Подцепил на blogs vingrad.ru
Если пароль украли прямо из реестра то есть ли смысл от главного пароля?
Аватара пользователя
D1P
Сообщения: 2987
Зарегистрирован: Пн дек 20, 2004 18:30
Откуда: Тбилиси
Контактная информация:

Сообщение D1P »

Конечно есть.
Не зная главного пароля, дешифровать остальные пароли нереально.
Главный пароль нигде не хранится.

Собственно, для этого эта схема и придумана.
Аватара пользователя
Dreeemer
Сообщения: 16
Зарегистрирован: Чт апр 22, 2010 08:06

Сообщение Dreeemer »

D1P писал(а):Конечно есть.
Не зная главного пароля, дешифровать остальные пароли нереально.
Главный пароль нигде не хранится.

Собственно, для этого эта схема и придумана.
Большое спасибо.
max61
Сообщения: 1
Зарегистрирован: Ср май 23, 2012 15:53

Сообщение max61 »

Иногда ситуация похожая на похищение пароля таковой не является. Бывали случаи когда сайты ломают со стороны сервера, т.е. ломают соседей по серверу и через уязвимости сервера лезут к Вам.
Это 100% факт, у меня так было. Т.е. поражены были только сайты на одном аккаунте на одном физическом сервере. При воровстве пачки паролей такая избирательность была бы не логична.
Ответить