Sites invadidos na Locaweb

[Marco Antonio]

.

[joaopaulo]

Qual o objetivo da invasão dos ou do hacker?

Como o ataque pode nos afetar alem ter o site off ou com a pagina deles?

Por outro lado, é gostoso as vezes fazer alguns ataques. Um progamador que diga que nunca sentiu uma certa alegria ao fazer um XSS ou SQL Injection.. está mentido de fato. Acho que o caminho da prevenção, é saber também atacar. Embora essa minha visão da coisa é bastante polêmica, mas sou do partido que se o Japão tivesse armas nucleares os EUA não teriam jogado bombas lá, logo, justifico assim minha visão.

[Marcos Malfredyne]

Jordan Miguel sera que quando fiz o backup veio algum arquivo que ainda tem ligação com a LoucaaaaWebb por que de todos os meus sites somente esse em php que foi invadido e com a mesma mensagem do hacker la da loucawebb não teria invadido todos do servidor?

[Jordan Miguel]

Concordo João Paulo!

Jordan Miguel sera que quando fiz o backup veio algum arquivo que ainda tem ligação com a LoucaaaaWebb por que de todos os meus sites somente esse em php que foi invadido e com a mesma mensagem do hacker la da loucawebb não teria invadido todos do servidor?

Então, pode ser que sim, pode ser que este hacker já estivesse a monitorar o servidor através de algum arquivo..

[Marcos Malfredyne]

Entendo valew jordan vou da uma olhada mais a fundo no backup do cliente e ver se descubro algo aqui .

[Marcelo Maffezoli]

Notícias fresquinhas:

Na sexta-feira passada, cerca de 25 mil sites hospedados pela Locaweb — o número não é confirmado pela empresa, mas centenas de clientes reclamaram nas redes sociais — foram afetados por uma brecha de segurança. Naquele dia, um hacker supostamente turco modificou a página inicial de vários desses sites.

De acordo com a empresa de hospedagem, “os sites alterados foram alvo de uma vulnerabilidade do sistema operacional Red Hat Linux, para qual o fornecedor ainda não tem solução”, jogando a culpa na falta de atualização do sistema operacional. Agora há pouco a Red Hat brasileira emitiu um comunicado no qual contesta a informação, afirmando que a Locaweb não é sua cliente.

“A Red Hat comenta que a Locaweb não consta de seu quadro de clientes – no Brasil ou no exterior – não possuindo, portanto, subscrições que permitam acesso a serviços de manutenção e suporte. Adicionalmente, a Red Hat declara que não pode ser responsabilizada por falhas no ambiente de segurança”, informa o comunicado.

São três tipos de licença que a Red Hat oferece: de suporte, de gerenciamento e de software. A Locaweb não é cliente de nenhuma dessas modalidades.

A Red Hat brasileira esclareceu que a brecha no kernel do Linux que a Locaweb aponta como responsável pela falha de sexta-feira recebeu um patch — ou seja, foi corrigida — nos sistemas comercializados por ela faz mais de um mês. Segundo a empresa, não houve ocorrência da falha entre seus clientes.

Atualização às 19h43 | Entramos em contato com a equipe de vendas da Locaweb questionando sobre os serviços de hospedagem baseados em Linux. De acordo com um atendente, o Linux utilizado pela empresa é o Linux AS 5.0 Red Hat.

Atualização às 19h48 | A assessoria de imprensa da Red Hat disse desconhecer o sistema Linux AS 5.0 Red Hat, citado pela equipe de vendas da Locaweb.

Fonte: Tecnoblog

[Jordan Miguel]

A Locaweb ta tentando fugir do erro de qualquer jeito,

mais não vai conseguir não viu, ela tá errada...

[Napalim]

Errada no que? eles anunciaram no sabado a falha do Red Hat e nao agora.

[Jean Felipe]

O país com maior número de pen-tester/invasores é o Brasil e também que mais ocorrem no Brasil, isto é sinal da ausência de profissionais conceituados no ramo, eu em certa parte até gosto desses ataques, pois exigem mais dos desenvolvedores, oferecendo uma área de trabalho mais segura para nós clientes. :)

[Jordan Miguel]

A Red Hat brasileira esclareceu que a brecha no kernel do Linux que a Locaweb aponta como responsável pela falha de sexta-feira recebeu um patch — ou seja, foi corrigida — nos sistemas comercializados por ela faz mais de um mês. Segundo a empresa, não houve ocorrência da falha entre seus clientes.