timeweb.ru вновь интегрирует мобильный редирект

99.99999% вина на стороне клиента. Украли пароль с локалной машины от ftp или с почтового ящика, уязвимость в CMS и т.д. И только 0.000001% могли сломать сервер хостера. Знаете почему так? Гораздо проще эксплуатировать известную уязвимость в CMS и сразу на миллионе сайтов, чем ломать один или десять серверов хостера.

Везде, даже во взломе есть экономика.

emariaru, Если там всего чуть чуть патченное ядро, без доп пароля в /home/ даже с рутом невлезть, покажет что нет прав :)

Зря вы так. Таймвеб конечно хостинг не самый лучший , но не достоин чтобы его клеймили так бездарно..

РИА "Бизнес вектор", Есть смысл ломать хостера, но риски быть пойманным в десять раз выше чем при взломе миллиарда пользовательских сайтов, ибо господа держатели VPN сервисов при должном подходе легко идут на контакт...

Вы явно преувеличиваете свою важность (ну совсем чуть чуть).

Особенно будет интересно услышать про должный подход, который вы предлагаете применить к держателям TOR exit узлов.

lsw_fan, TOR занимаються другие люди и кому надо найдут мошенника, нет проблем поставить EXIT node в том же OVH и слушать трафик, TOR никому ничего негарантирует.

Помниться даже кто-то доклад писал на тему иллюзия анонимности, есть варианты максимального усложнения поиска цели, но это не для рядовых хакеров/школьников и не имеет отношения к впн/сокс/tor/shell .

И ценники на такие "девайсы" не детские.

P.S. Вспомните как поймали создателя SILK ROAD :)

Сегодня кстати, типа пятница =) Ведь завтра выходной - праздник!

Помнится было несколько лет назад подобное. Когда хостера глобально взломали и залили на все аккаунты похожий файлик.

А владелец аккаунта логи вообще смотрел? Может просто словил вируса, а тот через фтп залили .htaccess с указанным редиректом? Короче проследить от куда файл взялся.

dmitrii_trof, Большинство погорельцев, по нашей статистике с NOD/AVAST с иллюзией защиты, из опыта написания платных архивов (без вирусов) самый простой был по обходу платности архива детектирования AVAST, потом NOD :)Погорельцам можно порекомендовать бесплатный Comodo (кушает много ресурсов, но его эвристику очень сложно обмануть).

Каким образом прослушка трафика exit ноды, может повлиять на деанонимизацию?

При должной аккуратности с TLS шифрованием, никакое NSA расшифровать такой трафик не сможет. Так же никто не мешает использовать каскады шифрованных туннелей и TOR.

Если не ошибаюсь, то на след SILK ROAD вышли благодаря уязвимости в Java, которая отправляла трафик в обход TOR. Да и "создатель" пытался быть публичной личностью.