Вы здесь

Взлом и его последствия.

с 22 апреля наш сервер на котором лежит сайт был в очередной раз взломан. На этот раз крайне капитально и жестко. Взлом был очень интересным и не стандартным и сильно отличался от всего того что было ранее. После восстановительных работ все починено и все работает за небольшим исключением.

Обычно взломщики не стремятся сломать сайт или украсть его данные, а просто подселяют на сайт вредоносный код который делает полезные для взломщиков и не совсем правильные действия: рассылает спам, делает запросы на разные атакуемые системы и так далее, сам сайт живет своей жизнью и только теряет в скорости работы и в карме у систем борющихся с негодяями. На этот раз все было немного совсем не так и взломщики целенаправленно уничтожали исключительно сервер который взломали и данные на нем. И это им удалось. Они его полностью вывели из рабочего состояния. После восстановления нами данных из архива сайт начал работать, но не долго. Взлом повторился.

Пришлось проделать серьезную и большую работу и по восстановлению системы, и по восстановлению данных, и по повышению взломоустойчивости. В результате было выяснено, что все взломы прошли через отдельный от сайта "движок" форума. Его вскрыли сразу в нескольких местах и он оказался самым слабым звеном. Технических решений по "заплаткам" на слабые места не нашлось. Их просто нет потому как форум стандартный, давно не обновляемый, бесплатный. Единственное решение повысить его безопасность - отказаться от него. Это не первый случай взлома именно через форум. С момента его запуска нас ломали более 10 раз и с ним постоянно возникают проблемы притом, что полезности от него ровно ноль.

Возвращаясь к истокам вспоминаем о том, что форум был нужен только для консультаций пользователей сайта. Сейчас эта задача решается совершенно иным способом и никакой нужды в форуме уже нет. Тем более, что за все время своего существования он так и не стал площадкой общения горнолыжников. Потому мы приняли решение от него отказаться. В ближайшее время данные его истории будут восстановлены чтобы иметь к ним доступ и опубликованы в статическом формате, а сам форум будет закрыт. Приносим извинения за неудобство если он был кому-либо ценен. Консультации теперь перенесены на основной сайт, писать свои истории можно в разделе Блогов на сайте. Все есть.

Все закончилось хорошо и мы продолжаем работать над новым интересным контентом к следующему сезону. Его много и можно смело подписываться чтобы ничего не пропустить.

Обращаем Ваше внимание на то, что вся представленная на сайте информация, касающаяся комплектаций, технических характеристик, а также стоимости товаров и услуг носит справочный характер, и ни при каких условиях не является публичной офертой, определяемой положениями Статьи 437 (2) Гражданского кодекса Российской Федерации. Права на материалы принадлежат редакции сайта и защищены законом (насколько это возможно). Копирование материалов разрешено с указанием ссылки на оригинал (активной).
Реклама на сайте... | Обмен статьями... | Статьи партнеров... | Сказать спасибо...