Как стать автором
Обновить
  • по релевантности
  • по времени
  • по рейтингу

Социальная инженерия vs mchost.ru

Информационная безопасность
Недавно был взломан один из сайтов, хостящийся у mchost. Взлом был осуществлён из-за халатности техподдержки хостинга, не уделяющей должное внимание безопасности.

Во взломе нет ничего сверхъестественного:
1. По whois узнали почту и хостера.
2. Создали похожий почтовый ящик и написали в техсаппорт просьбу о добавлении его как дополнительного контрольного.
3. На просьбу техсаппорта о письме с 1-го контрольного отправили письмо с подменой адреса отправителя.
4. Техсаппорт, ответив о неправильном 1-м контрольном ящике указал домен реального контрольного ящика.
5. Отправили письмо с подменой адреса отправителя на реальный контрольный и техсаппорт внесла новый емайл в список контрольных.
6. Получили на новый контрольный данные по доступу к сайту.

Теоретически можно скомпрометировать любой сайт, хостящийся на mchost?
На Хабре присутствуют сотрудники mchost, хотелось бы услышать их комментарии.

Видео взлома:
avi | 1280 x 800 | 47.6 MB
видео на youtube

P.S. я не имею отношения ни к взломщикам, ни к пострадавшему сайту, меня интересуют проблемы безопасности.

UPD от специалиста технической поддержки компании McHost.Ru
Михаила Озоровича :

Читать дальше →
Всего голосов 106: ↑98 и ↓8 +90
Просмотры6.8K
Комментарии 65

Заражены несколько сайтов на Mchost

Хостинг
Пару лет назад я бежал [со страшной силой] от ValueHost к Mchost. Почему бежал думаю объяснять не нужно — кто помнит, тот поймет. Понравилось у Mchost всё: цены, услуги, онлайн поддежрка, «сипанель» и пр… Перевёз к ним почти все свои сайты, и делал проекты на их базе.
Прошло время
Всего голосов 13: ↑9 и ↓4 +5
Просмотры1.1K
Комментарии 33

По мотивам МакХоста, или Фиорд зовет к себе

Я пиарюсь
image

Доброй ночи, уважаемые клиенты, коллеги и просто друзья!

Надеюсь, мой пост не будет воспринят как тупая самореклама (хотя рекламой в хорошем смысле он и является) или пиром во время чумы. Итак, как теперь уже доподлинно известно, МакХост выключили за неуплату и в ближайшее время включать не планируют. Я лично и Фиорд в моем лице соболезнуем клиентам, оказавшимся заложниками данной ситуации и зовем к себе в Дата-Центр. Безусловно, Хабр — не место для пресс-релизов, потому если кого-то интересуют подробности нашего Дата-Центра, можно писать на colo@fiord.ru — С завтрашнего утра Вам подробно ответят на все вопросы. Здесь расскажу о нас коротко:
Читать дальше →
Всего голосов 98: ↑51 и ↓47 +4
Просмотры513
Комментарии 10

Что происходит в Mchost и Оверсан

Хостинг
В этом посте я хочу рассказать подробности истории с отключением ДЦ Mchost. Мы побывали там ночью и сейчас находимся у них в офисе.

Краткая предистория: вчера в 22-00 Oversun отключил каналы в ДЦ Mchost за хронические неплатежи. У Lookatme.ru на площадке стояло 5 арендованных серверов.

Технический отдел Lookatme.ru к 24-00 выяснил, в чем проблема и мы начали принимать меры по получению бэкапов и восстановлению работы сайта.
Читать дальше →
Всего голосов 160: ↑137 и ↓23 +114
Просмотры988
Комментарии 172

Не бойтесь компромата

Чулан
Глупо, глупо воевать. В войне Оверсана и МакХоста не будет победителей. Ведь Оверсан фактически решил разрушить бизнес (бизнес-модель которого и так под вопросом) МакХоста, а значит МакХост тем более не вернет денег Оверсану.

Однажды я был в похожей ситуации, и мне все удалось разрешить мирно (см. далее).
Читать дальше →
Всего голосов 13: ↑7 и ↓6 +1
Просмотры226
Комментарии 2

Новости SLTV: подробности о McHost

Softline
Только что наш интернет-телеканал SLTV (www.sltv.ru) выпустил новый выпуск новостей, где есть новые подробности и комментарии о «падении» McHost от представителя компании Alawar Entertainment Романа Поляка. Посмотреть репортаж можно кликнув на картинку.

image

Также в новостях
Всего голосов 51: ↑14 и ↓37 -23
Просмотры2.5K
Комментарии 6

Всем клиентам Макхоста и заинтересованным лицам

Хостинг-Центр
К сожалению, у Hosting Community нет своего блога, поэтому мы решили воспользоваться площадкой Хостинг-Центра, который входит в группу компаний.

Наверняка, вы все уже успели прочитать официальное обращение Hosting Community. К нашей огромной радости сейчас «рубильник» включен и владельцы «запертых» сайтов смогли наконец-то получить к ним доступ. Мы со своей стороны будем пытаться не выпускать ситуацию из под контроля.

Сейчас Hosting Community ведет переговоры с Макхостом и этот процесс будет долгим и трудным. На данный момент никаких сделок не заключали. За один день такое не происходит.

Главное, чему мы рады — получилось договориться с ОАО «Российские Космические Системы», чье руководство несмотря на огромные долги Макхоста пошло навстречу владельцам сайтов и восстановило работу оборудования.
Всего голосов 32: ↑13 и ↓19 -6
Просмотры2.1K
Комментарии 13

На Сеопульте в прямом эфире Hosting Community рассказывает про Макхост

Хостинг-Центр
Александр Панов, Управляющий партнер Hosting Community в прямом эфире сейчас на Сеопульте (http://seopult.tv/) рассказывает про ситуацию с Макхостом.

upd. Как обещали, ссылка на интервью — seopult.tv/video/mchost_itogi.
Всего голосов 22: ↑7 и ↓15 -8
Просмотры1.1K
Комментарии 4

Последняя информация по Макхосту

Хостинг-Центр
Hosting Community рассматривает вопрос о вхождении провайдера Макхост в состав группы. Специалисты начали аудит технических и финансовых активов провайдера, анализ договорных и денежных обязательств, а также рисков, которые могли бы сопровождать эту сделку. По предварительным оценкам, на проведение всего комплекса аудиторских работ понадобится месяц.

В течение всего этого срока Макхост продолжит работу в прежнем режиме. Клиентские сайты будут доступны для удаленной работы.

Обо всех решениях клиенты будут оповещены заранее, так что ни каких неожиданностей больше не будет.
Всего голосов 30: ↑16 и ↓14 +2
Просмотры2K
Комментарии 15

Пляска на костях или «Куда податься с Mchost 2»

Чулан
Не так давно уже был пост "Куда податься с Mchost", где описывались основные игроки рынка Windows VPS. Но всем понятно, что основная масса клиентов того же Mchost использует обычный виртуальный хостинг. Также понятно, что конкуренты не могли обойти этот случай стороной и не попытаться привлечь к себе клиентов гибнущего хостера. В принципе, варианты для перехода ясны: достаточно посмотреть на список лидеров отечественного хостинга и добавить к этому возраст компании (как показала практика, это очень важный параметр).

Читать дальше →
Всего голосов 32: ↑16 и ↓16 0
Просмотры340
Комментарии 9

Клиенты «Макхост» решились написать открытое письмо

Хостинг
Ситуация вокруг конфликта Макхост и Оверсан-Меркурий перешла в следующую стадию. На этот раз бывшие клиенты хостинг-провайдера написали открытое письмо, в котором обратились к «Оверсану» с требованиями незамедлительно включить временный доступ к ресурсам для владельцев сайтов, а также не исключили возможность задействовования как правовых, так и информационных ресурсов. Ниже публикуется полный текст открытого письма.

Открытое обращение клиентов компании «Макхост»

«Хостинг-провайдер «Макхост» фактически прекратил существование, однако у значительного количества его клиентов сайты оказались недоступными после повторного отключения серверов. Поэтому мы обращаемся к руководству компаний «Оверсан-Меркурий» и ОАО «Российские космические системы» с целью найти компромиссное решение конфликта. С этой целью в настоящее время начат сбор подписей.
Читать дальше →
Всего голосов 51: ↑22 и ↓29 -7
Просмотры926
Комментарии 25

Новая система рейтинга хостеров

Я пиарюсь
Hosting RateИдея создания надежного и авторитетного рейтинга хостинг-провайдеров появилась во время конфликта Oversun и McHost. Датой регистрации нашего домена стала дата отключения провайдера McHost, клиентами которого мы являлись и от которого не получили ни предупреждений, ни извинений. Что не поделили молодые директора Oversun и McHost – бабу или бабки — никто не знает, да и по большому счету мало кому это интересно. Важен результат — порядка 30 тысяч сайтов, тысячи вебмастеров оказались «кинутыми» в довольно циничной форме.

Главный вопрос, который встал перед нами, перефразируя старую поговорку – «куда пойти, куда податься, да так, чтоб после не отдаться…». Задача оказалась не из легких, читая сайты хостеров, складывается ощущение, что все они самые лучше, самые гибкие, надежные, у всех грамотный круглосуточный саппорт и у каждого свой, а зачастую даже несколько своих датацентров.

Читать дальше →
Всего голосов 32: ↑15 и ↓17 -2
Просмотры804
Комментарии 72

«Макхост» и домены .RU: детали + инструкция

Администрирование доменных имен
image

Неиллюзорные события вокруг «Макхост» и «Оверсан-Меркурий» затронули десятки тысячи проектов и web-мастеров в России. Одни пытаются сделать на этом PR, другие создают независимую систему рейтинга хостинг-провайдеров, а третьи даже не знают, что галактика в опасности. Причем по-прежнему…

Читать дальше →
Всего голосов 58: ↑31 и ↓27 +4
Просмотры4.3K
Комментарии 26

McHost переехал в Голландию

Чулан
Только что получил письмо такого содержания:

Уважаемый клиент Макхоста!

Мы рады сообщить вам о возобновлении регистрации новых VPS аккаунтов — mchost.ru/vps

VPS тарифы Макхоста работают на одной из лучших систем виртуализации Virtuozzo. Мы используем только брендовое оборудование от компании Dell. Стандартная конфигурация сервера, на котором находятся VPS аккаунты — DELL R710 / 2x Quad Core L5530 / 32GB / 6x 300GB SAS 15K. Все оборудование Макхоста находится в надежном дата-центре в Голландии, подробнее о дата-центре на странице mchost.ru/datacenter.

На всех VPS тарифах полностью безлимитный и неограниченный трафик.

Мы уверены в качестве наших услуг, поэтому предлагаем тестовый период на все VPS тарифы 10 дней!

С уважением,
Заместитель генерального директора Макхост
Демидов Антон

Им, видимо, даже не стыдно.
Всего голосов 54: ↑22 и ↓32 -10
Просмотры277
Комментарии 32

Когда кругом враги

Чулан
Еще год назад брал у макхоста тестовый хостинг, срок закончился, я не стал оплачивать.
В последнее все чаще стал получать от них письма, сегодня вот такое

Уважаемый клиент Макхоста!

Предупреждаем вас о мошеннических действиях компании Русоникс.

Возможно вы получали письмо примерно следующего содержания:

«В связи с тем, что компания МакХост:
1) Зачастую регистрирует доменные имена на имя своих сотрудников, а не
на имя клиента;
2) Позволяет себе по своему усмотрению изменять нейм-серверы у доменных
имен своих бывших клиентов, что приводит к неработоспособности сайтов,
перенесенных к другим хостинг-провайдерам;
Русоникс рекомендует Вам вывести свой домен gbi-26.ru из-под аккаунта
Макхоста напрямую к регистратору доменов Webnames.

Мы предлагаем Вашему вниманию памятку-инструкцию о процедуре перевода
доменов, зарегистрированных в зонах RU и SU.»

Не поддавайтесь на данную провокацию! Компания Русоникс хочет получить контроль над вашими доменами, чтобы в дальнейшем использовать его для своих мошеннических действий.

С уважением,
Заместитель генерального директора Макхост
Демидов Антон
Всего голосов 34: ↑15 и ↓19 -4
Просмотры215
Комментарии 13

Бесплатный хостинг от Макхоста

Хостинг
Макхост продолжает «радовать» и удивлять. Очередное письмо:
Уважаемый клиент Макхоста!

Макхост готов предоставить хостинг по любому тарифу виртуального хостинга или VPS абсолютно бесплатно на неограниченный срок!

Условия и правила:

— не реже раза в месяц размещать ПОДРОБНУЮ ОБЪЕКТИВНУЮ ОБОСНОВАННУЮ статью о Макхосте. Тема может быть любой, например «Техническая поддержка Макхоста» или «Как установить php10 на виртуальный хостинг Макхоста». Статьи необходимо размещать на своих ПОПУЛЯРНЫХ сайтах или в тематических форумах или в социальных сетях, например Хабрахабр (предпочтительнее)

— запрещается менять тариф и период оплаты, а также заказывать дополнительные услуги, например дополнительные IP или лицензии ПО. В случае нарушений аккаунт будет удален без предупреждения

— акция распространяется только на новые аккаунты. Если у вас уже есть аккаунт и вы хотите принять участие в акции, то вам нужно зарегистрировать новый аккаунт и перенести на него свои сайты

Для получения бесплатного аккаунта необходимо оформить заказ на сайте БЕЗ РЕГИСТРАЦИИ ДОМЕНА. Отправить на адрес anatoliy@mchost.ru ваш логин, а так же ссылку на ресурс, на котором вы будете размещать обзоры и статьи про Макхост либо ваш ник на форуме или в социальной сети.

С уважением,
Администрация Макхоста

Весьма странно пытаться таким образом вернуть клиента, у которого есть «объективное обоснованное» мнение о Макхосте после весенних событий.
Всего голосов 121: ↑101 и ↓20 +81
Просмотры2.1K
Комментарии 87