Сделал авторизацию по ключу, настроил бекап по rsync
Через пару дней в Яндекс.Вебмастере пометка "На сайте обнаружен вредоносный код" - я в шоке.
Все перерыл, оказалось кто-то в скрипты ставит iframe с ссылкой на вирус!
Всё перелапатил... Дырок не нашёл, к тому же сайт самописный и все диры максимально закрыты.
Потом посмотрел, и обнаружил, что скрипты редактируются ROOT-ом - значит кто-то либо по ключам доступ получил, либо пароль узнал... Не знаю как такое возможно, то факт.
И сколько бы я не удалял, через пару минут вредоносный код на месте...
Я и права менял и пароли.
Заподозрил я неладное. Удалил все ключи со своих серверов и с Backup4e.
И О ЧУДО!!! Вирус исчез и код больше не появлялся.
Но через время решил снова настроить ключи и бекапиться на Backup4e (оплатил на год, денег жалко) - вдруг это было просто совпадение?
И через пару часов снова вирусы!!!!
Кароче я удалил все файлы и ключи. Заказал возврат средств.
Ну этот Backup4e в баню!!!
Вам стоит проверить свой сервер, поскольку описанная ситуация не возможна.
У них rsync сервер, у вас rsync клиент, авторизация по ключу на ИХ сервер, как при этом можно получить рут на ВАШ сервер ? Это фантастика .
У меня площадка прям рядом с точкой M9. До нее трейс показывает 0.859 ms. Далее идет провал по скорости. И результат - скорость записи на бекап не более 300КБ.
Их ответ на проблему - на магистраль мы повлиять не можем.
Зарегистрировался. Скачал счет на оплату. На счете было что действителен 3 дня. Как это обычно бывает я оплатить вовремя не успел - зашел в личный кабинет скачал счет по новой. А там уже другая компания в получателе стоит.
Номера счетов одни и те же, сумма та же, компании разные.
Написал письмо в СП мол в чем дело - ответа нет
Чувствую что мои деньги улетели бы непонятно куда если бы я вовремя не обратил на это внимание
Использую этот хостинг для бэкапов больше года. Хорошее решение для моего случая, бэкаплю дедик, примерно 400гигов, скачивать на домашний винт не реально. Взял у них тариф на 600гиг, настроил через rsync бэкап каждую ночь, когда трафик на дедике маленький, работает как часы и думать не надо. Выгоднее варианта не нашел. Проблем не было, все нормально работает.
Добавить отзыв
Код виджета для вставки на сайт:
Отзывы о хостинге Backup4e.net
Держу у них сайты, уже более 2 лет, все хорошо, может конечно везет, но проблем с вирусами не было.
У меня не очень удачный опыт.
Сделал авторизацию по ключу, настроил бекап по rsync
Через пару дней в Яндекс.Вебмастере пометка "На сайте обнаружен вредоносный код" - я в шоке.
Все перерыл, оказалось кто-то в скрипты ставит iframe с ссылкой на вирус!
Всё перелапатил... Дырок не нашёл, к тому же сайт самописный и все диры максимально закрыты.
Потом посмотрел, и обнаружил, что скрипты редактируются ROOT-ом - значит кто-то либо по ключам доступ получил, либо пароль узнал... Не знаю как такое возможно, то факт.
И сколько бы я не удалял, через пару минут вредоносный код на месте...
Я и права менял и пароли.
Заподозрил я неладное. Удалил все ключи со своих серверов и с Backup4e.
И О ЧУДО!!! Вирус исчез и код больше не появлялся.
Но через время решил снова настроить ключи и бекапиться на Backup4e (оплатил на год, денег жалко) - вдруг это было просто совпадение?
И через пару часов снова вирусы!!!!
Кароче я удалил все файлы и ключи. Заказал возврат средств.
Ну этот Backup4e в баню!!!
Напугали блин, все свое проверил - чисто.
Вам стоит проверить свой сервер, поскольку описанная ситуация не возможна.
У них rsync сервер, у вас rsync клиент, авторизация по ключу на ИХ сервер, как при этом можно получить рут на ВАШ сервер ? Это фантастика .
У меня площадка прям рядом с точкой M9. До нее трейс показывает 0.859 ms. Далее идет провал по скорости. И результат - скорость записи на бекап не более 300КБ.
Их ответ на проблему - на магистраль мы повлиять не можем.
Сделано все на ISP панельке, у меня хостинг на ней же, очень удобно.
Зарегистрировался. Скачал счет на оплату. На счете было что действителен 3 дня. Как это обычно бывает я оплатить вовремя не успел - зашел в личный кабинет скачал счет по новой. А там уже другая компания в получателе стоит.
Номера счетов одни и те же, сумма та же, компании разные.
Написал письмо в СП мол в чем дело - ответа нет
Чувствую что мои деньги улетели бы непонятно куда если бы я вовремя не обратил на это внимание
Для бэкапов самое то. http кстати не закрыт, по сути обычный хостинг с фичами для бэкапов и выгодный по цене.
Использую этот хостинг для бэкапов больше года. Хорошее решение для моего случая, бэкаплю дедик, примерно 400гигов, скачивать на домашний винт не реально. Взял у них тариф на 600гиг, настроил через rsync бэкап каждую ночь, когда трафик на дедике маленький, работает как часы и думать не надо. Выгоднее варианта не нашел. Проблем не было, все нормально работает.
Добавить отзыв или комментарий