Názory k článku Web, který se neubránil phishingu

Tak radu zatím žádnou (i když nevím jestli k tomu nějakou radu dá, když jsem to hlásil, tak mi říkali, že se snad s něčím podobným ještě nesetkali). Případ jsem ohlásil včera na obvodním oddělení a oni teprve uvidí co s ním budou dál vůbec dělat.

Su este dve moznosti ktore ste nespominali:

1) Firma FORPSI (alebo ako sa vlastne volaju) v zaujme rychleho zbavenia sa klienta nepovedala pravdu a operovala s FTP-ckom. Pritom sa predpokladam vobec do logov nepozerali (ako ste uz naznacili, pozerali sa az potom ako ste ich poziadali o detailnejsie info). Subory mohli byt nahrate cez nejaku deravu php aplikaciu, co je _ovela_, _ovela_ castejsi sposob ako kradnut FTP hesla.

2) Moznost uniku FTP hesla je prave cez firmu FORPSI (aj ked zrejme neumyselne). Kazdy seriozny webhoster skladuje hesla klientov len v kryptovanej podobe, mozno aj FORPSI, ale je mozne ze nie. Doteraz sa najde zopar webhosterov, ktory hazarduju s doverou zakaznikov a skladuju hesla ako fulltext. Videli sme uz zopar takych unikov na webe. Tato moznost je ciste teoreticka, nakolko neviem v akej podobe FORPSI hesla skladuje.

Tak server uz zase jede, takze nic vazneho :-). V tomto pripade jsem s FORPSI spokojen - vypadek serveru a posle e-mail.

Napriklad bezpecnostni dirou v Total Commanderu:
http://www.zive.cz/h/Viryabezpecnost/AR.asp?ARI=127100

1) by si ho tam musel uložit
2) by musel mít na pc spyware :)

No jen jestli autor - student nema 24 hod. denne pusteny DC++ a protoze ma maly harddisk, tak sdili vsechno - vc. Windows, Program Files a vsech svych hesel ;-)

Nejsem sebevrah :-)

to je este nic oproti tomu co forpsi.com robia. mam u nich cca. 3000 zakaznikov, na ktorych som pracoval asi 6 rokov. takziez po rokoch spoluprace vyhlasili ze forpsi.com uz nebude pouzivat podla nich alias "webpriestor.sk" /zo zaciatkov to bola uplne nezavisla sluzba, potom na zaklade spoluprace a dohody sa spojila priamo so strankami forpsi/, a ze nech uz zakaznici nepouzivaju danu domenu na objednavanie sluzieb o com sme vobec nevedeli, ze takto ospamuju zakaznikov.
mali sme zaujem spolu s advokatom sa dohodnut s vedenim firmy forpsi, o rieseni situacie, ale nebolo ochotne sa stretnut aj ked sme suhlasili ze sa stretneme v brne, aby to nemali daleko. aj ked sme mali zaujem sa dohodnut na znizeni provizie za umiestnenych zakaznikov.

Jak jsem jiz uvedl, za cela leta jsem byl take u psa vice mene spokojen. Nevyzaduji, aby se za 200kc/mesic firma nechovala jako osobni banker, ale prijde mi vhod, ze kdyz dojde v pronajatem prostoru ke spachani trestneho cinu, tak by mohli poslat alespon SMS. Rozhodne ale odmitam chovani, aby i treba kdyby to bylo zadarmo, firma nekoho krive obvinovala. I za tech 200kc/mesic je plna nonstop technicka podpora, tak spolecnost mela reagovat hned z pocatku tak jak slibuje. Nyni s nami jedna rychle, takze ted je komunikace bez problemu, skoda ze to tak nebylo od zacatku. Prispoustim tedy ze za ty dvestovky nelze cekat zazraky, ale slusne chovani a odpovidani na dotazy (tak jak je to v nabidce) by melo byt i tak samozrejmosti. Co se tyce toho upozoneni - o tom se da spekulovat nicmene pokud by nam dali vedet telefonicky nemuseli by mit (stejne jako my) s timto pripadem takove problemy.

Jinak ta kvalita pokud se nestane neco podobneho jako tento pripad opravdu odpovida - web nam az dosud bezel v pohode a my byly spokojeni.

a informovali jste napadane spolecnosti PayPal,...? Preci jen za to trochu taky muzete, ikdyz heslo je dostatecne silne.

Na jaky e-mail se odesilali ty hesla? Pozadali jste o jeho zruseni?

Myslím, že se dá předpokládat, že se vyskytnou i další případy. Tento beru jako veliké ponaučení a pokusím se shrnout nějaké rady jak to vidím já či rady a tipy, které zde padli v diskuzi od jiných účastníků:

1. Pokud je to možné používejte šifrované zabezepčené spojení - pamatujte však na to, že pokud máte někde hesla nehlídaná či nedostatečně zabezpečená, tak se šiforváním při přenosu moc nevykoupíte. Také samotná hesla se snažte zabezpečit - tzn. nepoužívejte triviální či snadno vytipovatlená hesla (lepší delší hesla (např 8 znaků) tvořená písmeny, číslicemi a nealfanumerickými znaky)).

2. Sledujte co se děje v prostoru vašeho hostingu - podle dostupných záznamů, zjišťuji, že některé z podvodných aplikací byly v doméně v době, kdy jsem přes FTP přihrával nějaké soubory - zřejmě jsem si těch adresářů nevšiml. Když se tedy přihlásíte do vašeho prostoru, doporučuji být obezřetnější (například jestli se v kořenovém adresáři nenachází něco podezdřelého - i když aplikace může být někde schována, v našem případě by to pomohlo).

3. Pokud již taková situace nastane, je nutné co nejrychleji zablokovat podvodou aplikaci (myslím, že by pomohlo, kdyby byly uživatelé na oné adrese informováni, že se pravděpodobně jedná o podvod a navedeni na informační materiály k problematice těchto podvodů, aby si třeba příště dávali pozor). Také není od věci se podívat jestli není na stránkách podobných aplikací více jako v našem případě. Rovněž si myslím, že je vhodné co nejdříve událost nahlásit společnostem jejichž klienti jsou terčem útoku a jiným subjektům spojeným s případem - např. pokud se zjistí, že byly údaje zaslány na konkrétní e-mail, tak požádat poskytovatele o zablokování a informovat poskytovatele, jejichž prostředky byly k podvodu zneužity. Rovněž však doporučuji zachovat co největší množství informací a důkazů - myslím, že by také bylo vhodné situaci oznámit poskytovateli webhostingu (pokud to není on kdo případ oznamuje vám) a domluvit se s ním na dalším postupu - pokud se dá s poskytovatelem hostingu jednat tak bych to vřele doporučil - můžete se domluvit na zaarchivování důkazů a případně na společném dalším postupu.

4. Byť nejsem právník, ale co jsem v tomto případě zjiťoval, tak se jedná o pokus o podvod a pokus o podvod je čin, který podléhá oznamovací povinnosti - myslím si, že by tedy bylo vhodné aby byla o případu (pokud již nastane) informována Policie ČR (pokud se mýlím, tak mě prosím opravte).


Zde jsem se pokusil dát nějaké tipy, které mě teď momentálně napadají - píši jak to vidím já - třeba se to někomu bude hodit. Vím, že obrana je těžká, ale třeba se dá na straně konktérních majitelů stránek ještě přece jen něco zlepšit.

Myslím si, že je také důležité, aby i poskytovatelé webhostingu se snažili podobným případům předcházet - např zavedením šifrovaných spojení, informováním klientů ohledně bezpečnosti atd.

No a hlavní je aby si uživatelé uvědomili, že internet je takový jaký je a že ne všemu je vhodné věřit a osvojili si alespoň základy bezpečného chování na internetu - prostě je nutné uživatele varovat a poskytnout jim rady jak se chránit - v tomto směru zatím spatřuji celkem vlký problém.

Tak nezabezpecene je asi cokoliv co ma slabe ci snadno uhadnutelne heslo at je to sebelip sifrovane. FTP je neni bezpecne, protoze neni sifrovane - hesla (stejne jako jine citlive informace) se v nem prenaseji presne tak jak jsou napsany - proste obycejny text v paketech a pokud paket nekdo cestou odchyti tak ma heslo.

V nasem pripade mame pouze FTP pristup - ten jiz pouzivame nekolik let, takze nas pripad je asi opacny tomu vasemu.

Jak jsem zde již několikrát psal to by nebylo jednoduché - stále se brání, že jejich komunikace a jednání bylo v souladu se smluvními podmínkami atd bla bla bla. To byla IMHO asi zbytečná ztráta času. Prostě půjdeme jinam.

Na nahrade skody netrvame - nic moc zatim nevzniklo, to jsem vcera uvedl i na Policii. Ty logy bych rad videl, i kdyz pochybuji, ze nam je poskytnou. Domluvili jsme se s nima ze je zaarchivuji pro pripad kdyby byly potreba napr pri vysetrovani. Nevim jestli to nenechat na Policii, ktery by ty logy dat asi museli. Jeste se dohodnu s kolegou jestli ma cenu z nich neco slozite pacit, kdyz nam nyni neraguji ani na problem s mailama, coz je zalezitost technicke podpory.

Dle sdělení FORPSI to bylo přes FTP účet naším heslem. Jak bylo heslo zjištěno to by mě také zajímalo - možností je zřejmě však asi hodně. Netrvám na tom, že to není problém na naší straně, ale nelíbí se mi, že nám bylo sděleno, že jsme tam podvodné aplikace museli nahrát my (to že bylo zneužito naše heslo nechtěla webhostingová společnost připustit) a také se nám nelíbí, že jsme důkazy dostali, které měli ukazovat na nás dostali až po 4 dnech a 2 dni se s námi nikdo nebavil. Takže zastavení beru, jen komunikace mohla být rychlejší (nicméně po bitvě je každý generál, že?)

Když jsem koukal na stránky konkurenčních společností, tak šifrované FTP není zas takovu samozřejmostí.

u tech blaznivejsich coz? SSL/SFTP pristup bohate staci zvlast v kombinaci z webovych rozhranim na zamykani/odemykani ftp pristupu

Me osobne je jedno, jaka bude adresa FTP serveru, u FORPSI se stejne prihlauji na nazev_serveru.forpsi.com nikolik na moje_domena.forpsi.com

Ano, celkem rad bych vedel kam jsme se marne o vikendu obraceli se svymi pozadavky :-)

Abychom zase FORPSI nekrivdili(!), tak nam napsali v patek dopoledne e-mail, ze tam mame ilegalni aplikaci at ji odstranime, jinak ze budou muset zastavit hosting a provest kroky k naprave. Tento e-mail jsme si vsak vyzveli az o den pozdeji. Co ce tyce samotneho vypnuti, tak o tom nam zadna informace neprisla (FORPSI ale trva na tom, ze nam poslali mail, nam ale proste neprisel). Toto by bylo celkem OK - myslim ze to je tak nejak i v clanku napsano.

Take je nutne poznamenat, ze se z pocatku myslelo, ze se jedna pouze o jednu aplikaci, ale kdyz nam v utery vecer dali zpet pristup k FTP, tak jsme tam tech podvodnych aplikaci nasli vice. Takze zablokovani jednoho adresare by moc nepomohlo. Taky jsem za to zpocatku FORPSI kritizoval, kdyz nam uvedla, ze je tam pouze ta jedna aplikace, ale kdyz jsem zjistil, ze jich tam bylo vic v ruznach adresarich tak souhlasim ze vypnuti cele domeny bylo rychle a efektivni reseni (jen kdyby s FORPSI nevazla komunikace).

Ja vidim chybu u FORPSI v tom, ze nas oznacila za viniky ohledne nahrani tech aplikaci na server (dukazy nam dali po 4 dnech, kdyz jsme o ne zadali, tak nam psali ze je musi teprve vytahnout, kdyz uz nas ale pred tim obvinili) a ze nam pres vikend (od sobotniho vecera do pondelniho odpoledne) nikdo neodpovidal na e-maily. Co bych jako klient hostingove spolecnosti privital je telefonicke oznameni o takoveto udalosti misto oznameni e-mailem - jedna se prece o chod cele domeny a zakaznik pak jiste oceni, ze se mu takto spolecnost snazila vyjit vstric.

Osobě si myslím, že dokud nenastane problém tak je u nich vše celkem OK - prostor se zřizuje automaticky, vše se vám nastaví a web se v pořádku rozjede, a když jede na není třeba zásah tak je to OK, ale když je problém je to horší. Taky jsem dlouho o žádnejch problémech nevěděl.

Nejsem blázen :-)

kazdopadne dekuji za reklamu :) kdyz uz aktualni tak na tento druh webu bohate postaci nas www.levny-hosting.cz

s temito druhy podvodu a el kriminalitou pres web mame rozsahle zkusenosti rocne vice jak 50 pripadu kdy se dohledavaji data terba 12 mesicu zpatky.

Tak to je celkem zajimavy, nejaky bejk nebo prase se jim proboura do sklepa a je po hostingu :-))

Slova se mozna naplnila, server na kterym bezi gweb.cz ma nyni poruchu disku :-) Copak se asi stalo? (ne vazne zase bysme jim krivdit nemeli, je to po hodne dlouhe dobe zase nejaka vyjimecna udalost, kterou nam oznamili, a nikdo prece nezaruci, ze technika nezklame - berte to spis jako humornou prelicku :-)

Diky, za informace. Chytrý :-)

Jeste bych rad dodal, ze pochybuju, ze kdybych byl v kontaktu s majitelem nejake hostingove spolecnosti tak pochybuji, ze by me jako sveho zakaznika ihned zacal obvinovat aniz by si prosel dukazy jeho tvrzeni - tedy samozrejme pokud mu zalezi na zakznicich (coz by FORPSI melo zclea urcite taky zalezet). Nevim jestli by takovy clovek, ktery kdyz si dost veci jiste dela sam a musi mit patricne vedomosti trval na tom ze prihlaseni nezasifrovanym FTP je jasnym dukazem, ze to tam musel nahrat majitel FTP uctu. Mohu se mylim, pokud pujdeme k jinemu poskytovateli, tak teprve pak zjistime jak to chodi jinde.

tu abstinenci mohu potvrdit:) jednou nebo dvakrat jsme se potkali v Praze, neco kvuli Stickfish pred par lety, a vzdycky si objednal ovocny dzus do pullitrove sklenice ...

Pozadal jsem nyni e-mailem FORPSI o udaje z logu, tak uvidime jestli je budou ochoti poskytnout.

Možná, že jsem nepoučitelný, ale v tomto případě jsem se již poučil. U FORSPI (v oné době ješte PSA) jsme začínali před několika lety (2001) - moc jsme bohužel nezkumali co se o nich píše ani jsme se v této oblasti nepohybovali tak jako dnes. Celou dobu jsme s nimi byly spíše spokojeni (taky jsme toho od nich moc nepotřebovali), ale teď když je problém, tak jejich přístup není zrovna ideální. Klaním se tedy k názoru, který již k tomuto případu padl, a to že dokud od nich nic nepotřebujete je to OK, když něco musí řešit je to problém.

holy nesmysl, to co tu povidate je nesmysl na nonplus ultra.

1. ssl jde provozovat i na jedne IP ftp/http pouze budete mit sdileny certifikat. Tzn bude vyskakovat hlaska ze server se vydava za X jmenuje se Y. To se da vyresit za 200USD wildcard certifikatem pro vsechny tyto sluzby.

2. i kdyby tak pro sftp uzivatele donutite aby se pripojovali na server205.poskytovatel.cz a tim problem s identitou odpada


3. na http jde sdileny ssl certifikat jak na apache tak na iis, chce to schopneho admina

Smim vedet, kde je za $200 / rok SSL certifikat s wildcardem?

Pripadne nejlevnejsi SSL (samozrejme duveryhodny pro Windows)

DIK !!!!

No pak uz to neni virtual FTP a hrozi tam zase jina rizika.

Abych se priznal, tomuto moc nerouzmim, zas takovy odbornik nejsem. Co je proxy jeste vim a vim ze reg_exp slouzi pro praci s regularnimi vyrazy, ale jako celku tomu bohuzel nerozumim.

proc se nam anonyme navazite do Kalendy? se podepiste ne?

Předvčery jsem tento článek četl, včera nás poskytovatel odstřihl, protože na našem serveru se objevily stránky amazon.com - průnik byl také přes špatně zabezpečené FTP, takže jako čersvý účastník stejného problému radím, aby jste si dávali dobrý pozor, používali co možná nejlepší způsoby ochrany - vyplatí se to......

Co je spatne zabezpecene FTP? Slabe heslo? Do ted jsem se domnival, ze FTP se pro pristup k uctum uz roky nepouziva. (Aspon tak to funguje v nasem pripade.)

ochrana durex to jisti

Asi ano, v podminkach maji, ze se nesmi zverejnovat zadne informace (na kladne reference to samozrejme neplati :-), ale kdyz na nas hodili ze jsme si tam podvodnou aplikaci nahrali samy, tak jsem to i tak zverejnil a po tom co jsem je jeste pozadal o stanovisko do medii jsem celkem bleskove dostal informace, ktere jsme po nich chteli jiz nekolik dni :-)

jeste abych to upresnil - koukal jsem na vas web a je docela dobre mozne ze IP od AOL je ciste fantazijni zalezitost od webhostingoveho poskytovatele. Jste si jist ze to tam nekdo nenahral pres www prezentaci?
Ve vasem pripade bych trval na poskytnuti kompletniho HTTP_ logu {error i pristupy) ftp logu a a samostudiem na tom zapracoval. Obvykle je to otazka nekolika hodin nez neco podezreleho najdete. Cekal bych ze poskytovatel cely web zataruje a posle vam ho ke zkoumani - z datumu souboru umasky uid/gid ownera se ta vytusit kudy se tam vzal.

Osobne by me zajimalo jak bych z nich takove udaje tahal - po tom co jsem jen na malicky kousek logu cekal 4 dni a pri urgenci nam rekli ze jejich specialite museji projit obrovsky objem dat, aby nasli udaje na zaklade, kterych nas hned ze zacatku obvinili z nahrani tech aplikaci si nedovedu dobre predstavit jak by nam poskytly takove informace. Byl jsem rad ze jsem po 4 dnech tahanic ziskal alespon zakladni udaje a nejvice me potesilo, ze ta IP neni nase a ze jsme v tom podvodu nevinne. Za dalsi tahanice me to nejspis nestoji a pujdeme jinam.

Ze to tam nikdo nenahral pres www prezentaci to rici 100% nemohu, ale myslim si ze ne, nevim o zadne nasi aplikaci, ktera by to umoznovala, ale na druhou stranu clovek nikdy nevi.

Abych to uvedl na pravou miru, trestni oznameni jsem nepodal, pouze jsem to ohlasil, coz trosku meni situaci - chtel jsem to vzit mirnejsi cestou a nedelat kvuli tomu velky humbuk, ale mozna ze se to podat melo - nevim, jsem na rozpacich. Uvidim jestli dostanu logy a kdyz ne tak zapremyslim ze bych na Policii jeste zasel aby si to teda vytahli, kdyby s tim neco bylo. Tak jako samozrejme vznikla jista skoda tou nedostupnosti stranek, spojeni s podvodem atd, ale tak to zatim vem cert, myslim ze na strane FORPSI bude vetsi skoda diky ostude, kterou si IMHO jednanim v tomto pripade utrhli.

ano to povidejte tomu manikovi z plze co si ted sedi na borech pro pripravu vrazdy :) nic nezahreje tak, jak poslat nekoho opravnene do kriminalu. prave ted mam na stole druhy trestni prikaz k poskytnuti udaju pro usvedceni.
prestoze na kvalitu PCR (zvlast dopravaci, mam zaznamy kdy v pohode z vlatni pohodlnosti "prehledli" ze druhy ucastnik PIL) nicmene toto (toto asi ne protoze bude pachatel mimo cr a tam dozadani/vytezeni neprobehne) resi UZC a sam jsem prekvapen ze jsou to profici. Dokonce i "bezni" radovi kriminaliste (nasilna trestna cinnost) jsou nuceni se s internetovou kriminalitou poprat a uz me jich rada prijemne perkvapila.

Takze nepolevovat kdyz uz nic, prevest to trestni oznameni/doplnit a mit tak podklady pro nejakou pripadnou skodni udalost ktera mohla/vznikne

Jak jsem jiz uvedl v jinem vlaknu, vyzadal jsem si logy, tak uvidime jestli je dostaneme.

Již jsem si hledal společnost, kam bychom server gweb.cz přesunuli, nicméně v předchozích komentářích byla i jedna společnost, kteru jsem měl potencionálně vyhlédnutou, negativně hodnocená. Pokud tedy víte o něčem spolehlivjším za rozumnou cenu, tak mi to prosím sdělte.

Uvažoval jsem o:
Český hosting
Superhosting (ten byl však jmenován mezi negativními)
To je ono

Předem děkuji za jakékoliv informace.

1,2,4 - souhlas!!!
3 - souhlas, ale bude nutne web preprogramovat (bohuzel je v ASP - to az bude cas)
5 - vzhledem k tomu, ze jsem spise student geologie tak nevim jestli bych mel na tohle casove kapacity
6 - rad bych, ale urcite to nebude lehke

Ano, v jistych vecech nepochybne adekvatne jednali. Jako adekvatni se mi vsak vubec nezda, ze nam sdelili ze podvodne stranky jsme tam museli jako spravci celeho webu nahrat my. Adekvatni se mi take nezda, ze jsme 4 dni cekali na dukazy, na zaklade kterych nas obvinili. A nakonec se mi nezda adkevatni, ze nas obvinili na zaklade takovych dukazu, ktere ve skutecnosti zadnymi dukazy proti nam nejsou. Taky komunikace mohla byt z pocatku rychlejsi.

Ano, treba at maji vice uzivatelu, ale tak at treba neslibuji technickou podporu NONSTOP, kdyz vam pak na e-mail nekdo neodepisuje - ano mohou nabizet levny hosting s "horsi" technickou podporou a clovek si pak muze vybrat ze k nim pujde i za tuto cenu, ale meli by to uvest. I tak by se ale ke klientum meli chovat vsticne a ne je obvinovat na zaklade veci, ktere si ani neoveri - coz je pro tak velkou spolecnost rozhodne ostuda.

Myslim, ze realitu chapu, ale mohla by to takto uvest i spolecnost kdyz si laka klienty. Ovsem k realite v tomto pripade taky patri to, ze nas spolecnost FORPSI obvinila, ze jsme na web nahrali podvodnou aplikaci my, 4 dni trvalo nez nam spolecnost predala dukazy, kdyz jsme o dukazy zadali, tak nam rekli ze je musi ziskat z logu a to ze trva - tady me zarazi, ze nas na zaklade neceho obvini a kdyz se zeptame na zaklade ceho tak to zacnou hledat. Nakonec jsme zjistili, ze nas FORPSI z toho nahrani obvinila protoze z dane IP adresy byla dle jejich tvrzeni nahrana i "oficialni" soucast stranek - bohuzel si predem neoverili, ze to co povazovali za oficialni byla dalsi podvodna aplikace :-)

Samozrejme, ze se mi asi nestane ze bych volal na podporu FORPSI a mel na drate majitele - mam na drate odborniky (i kdyz o odbornosti nekterych silne pochybuji). Jinak musim rici, ze doposud jsem byl s FORPSI celkem spokojen (nasli by se drobnosti, ale bylo to celkem OK, ale jejich postup v tomto pripadu je zarazejici - zejmena to jejich obvineni.

Dle již proběhlé komunikace soudím, že to se společností dalo dohodnout velmi těžko. Těžké samo o sobě bylo přesvědčit společnost, že jsme tam ty aplikace nenahrávali my a že ta IP adresa není naše. Oni stále argumentovali jejich podmínkami (uvedli nám tvrezní, které jsme v podmínkách nenašli, pak zase zkusili argumentovat již neplatnými podmínkami atd.), tak jsme se již s nimi dále nehádali a sbalíme se a půjdeme jinam. Zkrátka když byl velký boj, aby přiznali, že nás obvinili bez patřičných důkazů, těžko bychom se asi hádali o tom, že to byla jejich vina - resp. už tímto bojem jsme zabili dost času.

Správci stránek v doméně gweb.cz:
Pavel Bokr:
* jsem připojen přes Volný ADSL - 62.177.68.*
* občas přistupuji z Přírodovědecké fakulty UK v Praze, nedávno jsem jednou přistoupil z České geologické služby

Petr Mráz:
* připojen přes 62.240.180.*
Toto jsem uvedl již dříve na stránce http://info.gweb.cz/, kde jsem se snažil prokázat, že IP adresa, ze které byla aplikace nahrána nepatří ani jednomu z nás.

Vzhledem k dosavadnimu jednani s webhosterem bych na ty kompenzace moc nespolehal - z jeho pohledu nastalo vsechno na nasi strane (udajne dle jeho smluvnich podminek), take jsme radi, ze jsme se s nimi nakonec dohlodli, ze to jede, ale pravdepodobne prejdeme k jine spolecnosti, ktera bude lepe komunikovat a nez neco svede na sveho klienta tak si alespon proveri svoje dukazy.

Někteří lidé jsou nepoučitelní. O špatné pověsti FORPSI se na odborných webech může psát donekonečna, a přesto když si pak u ní někdo objedná služby, diví se, že jsou nekvalitní...

Uživatelské jméno zveřejňovat pro jistotu nebudu (to je stejně celkem primitivní), nicméně heslo již mohu: urfo6o6o.

Uz nejskou dobu hostuji u Hosting90.cz a zatim jsem spokojen - presel jsem k nim od FORPSI a rozdil je opravdu znatelnej. FORPSI - relativne casty problemy s funkcnosti webu ale hlavne naprosto tragicka komunikace. Protoze provozuju webshop, tak je pro me funkcnost stranek dost dulezita a nemuzu si dovolit napriklad zde zmineny nekolikadenni vypadek.

Společnost PayPal jsem kontaktoval (byť moje angličitna nebyla vůbec nic moc) - kontaktoval jsem jí však celkem pozdě (úterý 29.11 kolem poledne - to jsem tu aplikaci ještě neviděl, ale i tak jsem to asi měl udělat dřív). Co se týče toho e-mailu, kam se to odesílalo, to jsem zjistil až v úterý v pozdních večerních hodinách, kdy jsme dostali zpět FTP přístup (po 4 dnech), takže tady už by zrušení nepomohlo. Ten e-mail je dipppx@gmail.com - včera jsem to ohlásil na Policii. Další společnosti (to že byl podvod proveden i na další společnsoti jsem také zjistil až v noci z úterý na středu) jsem již nekontaktoval a materiály jsem opět předal Policii. Policii jsem to předal až tento týden, protože kolega byl od středečního rána do nedělního rána mimo republiku, tak jsem s dalším postupem čekal na něj. Více informací co bylo podniknuto naleznete na stránce http://info.gweb.cz/.

Protokol se zabezpecenym pristupem tato webhostingova spolecnost nepodporuje (resp. o tom nevim). Heslo melo 8 nesmyslnych znaku. Ze stejne IP byla nahrana dalsi podvodna aplikace, kterou bohuzel poskytovatel mylne povazoval za oficialni cast stranek. V nasem pripade vidim pochybeni snad jen v tom, ze jsme neprovadeli pravidelnou zmenu hesla a v tom, ze jsme si v patek nestahli e-mail. Celkem se mi ulevilo, kdyz jsem zjistil ze ta IP, ze ktere to bylo nahrano vubec neni nase.

V ruznych adresarich byly *ruzne* podvodne aplikace cilene na klienty *ruznych* bankovnich ustavu. Ani jedna slozka vsak nebyla stejna - i kdyz zpusob vytvoreni tech aplikaci byl u vetsiny obdobny. Kazda URL teda skryvala aplikaci pro klinety *jine* spolecnosti: PayPal, Bank of American Fork, F&M Bank, Suffolk Federal Credit Union, atd.

Situace na Policii je takova, ze to zacali setrit jako trestny cin. Jak to bude dal, uvidime - sama Policie se do toho tedy pustila.

není pravda, sniffing lze provozovat i jinak, a daleko jednodušeji.

a hostingu, kterej nenabízí přes web přístup ssl, přes poštu pop3s, imaps, přes ftp ftps atd. bych nezaplatil ani korunu, protože je to amatérský a hlavně debilní - nejsme v počítačovym pravěku!

servery.cz (největší hosting v čr! - jak je to možný netušim, ale kdo chce kam...), forpsi.cz...

prostě používám kvalitní hostingy, a když mě někdo naštve na podpoře, tak du prostě jinam. žádnej problém.
dokud se některý hostingy budou chovat jako amatéři, který neuměj ani zařídit šifrování (a to bez keců a zcela samozřejmě), a k zákazníkovi, kterej je platí se budou chovat jako k obtížnýmu hmyzu, profesionálové k nim chodit hostovat nepudou ani omylem.

howgh

Jj, Superhosting nebrat, hruza a bes. Mozna jeste horsi nez Forpsi. U nich se vam muze stat, ze web nepojede, faktury budou chodit vesele dal a komunikace zadna.

zjistovani IP pro prihlaseni zadani musi byt pro webhostera otazka desitek minut. Mel by na to mit nejaky system co kazdy den naparsuje logy daneho ftp demona a ulozi tyto udaje pro bezpecnostni ucely.
Prestoze jsem skalopevne presvedcen o stale trvajici kataastrofalni kvalite sluzeb FORPSI (pro rejpaly, ANO jsem zainteresovan) v tomto pripade jsem presvedcen, ze vam opravdu utekli prihlasovaci udaje - wifi/cablemodem/vir.
Kazopadne je postup dost stupidni tak ten adresar prejmenuji do puvodniho dam index.php file kde to presmeruju na nejakou abuse stranku a mam vymalovano.

Co se tyce PSA, tak myslim, ze bychom mohli podat trestni oznameni za krive obvineni ze spoluprace na tresntem cinu pokusu o podvod - nicmene takto drastickou cestou jit nechci, PES po dlouhem dohadovani netrva na nasi vine ohledne nahrani tech aplikaci, ale myslim ze to ze jsme celou vec zacali zverejnovat, pomohlo k jejimu vyreseni (PES dodal informace, vzal zpet trvezni ze se na podvodu podilime). To ze tu nekdo neopravnene nekoho osocuje z ucasti na trestnem cinu, by se myslim zverejnit melo.

Nevim jestli bude mit PES cely pripad dale rozpitvavat (i kdyz problemy mame i nadale, zda se ze nam s hostingem vyply i maily, vcera vecer jsme se dotazovali a zatim jeste zadna odpoved). Po teto zkusenosti vidim jedinne vychodisko - odstahovat se (soucasny problem s mailama me v tom jeste utvrzuje - nevim sice kde je s nima problem ale mohli by se alespon treba ozvat ze u nich je to OK). Dale jeste uvidime co s tim udela Policie (nepodaval jsem to primo jako trestni oznameni, ale pouze jsem nahlasil ze se dle meho nazoru udal trestny cin - v tomto smeru to nebylo nic proti FORPSI, ale proti tem aplikacim).

No, stacilo pochopit, ze to je redundance na prd (a zaloha konektivity je u housingu celkem zadouci) ...

Davejte si silna hesla nebo jeste lepe pouzivejte protokol se zabezpecenym pristupem. A pokud mel poskytovatel pravdu v tom, ze stranky byly nahrany ze stejne IP, pak doporucuji proverit dany PC na trojany a jinou podobnou havet. Take by neskodilo nasadit spamovy filtr, abyste dulezite zpravy videl hned ;-)

Nj, to je totiz presne to s cim pocitaj, ze se nikdo branit nebude.

Nechapu ze Vas primarne trapi nejake kousky ciziho webu, me osobne by spis zajimalo jak je mozne ze se objevily na mem hostingovem prostoru a zadal bych kompenzace za vypadek od webhostera.

A co na to Policie ČR? Jakou radu k tomu dala?

Ano, na svoje vlastni ssl je opravdu potreba vlastni IP.
ALE vlastni IP je prece potreba i na vlastni ftp. Takze nevidim rozdil. ftp.domena.tld stejne je prece resene pres unikatni uzivatelske jmeno.
Uz aby bylo IPv6.

Ehm, a kolik ze hosteru vam ji atomaticky a bez kecu da ? Uz to slysim "za pripatek/nelze/....". Vzdy se najde milion duvodu.

BTW: Date mi aspon /27 rozsah ? Jen tak ? beru, hned.

Od věci také není skusit aerohosting.cz

No prvotni chybou uz bylo hostovat u psa (dnes Forpsi) a nechat se ugrilovat :)))

No co by jste chteli od FORPSI (nebo PSA)??? Jejich arogantni chovani a pristup k jakemukoliv problemu je velice dobre znam. Jakmile po nich neco chcete, tak jste ten, kdo je obtezuje - ale hlavne ze platite (a i za podporu). Ja i muj kolega jsme u nich hostovali a mame s nimi tyto spatne zkusenosti a ted muzu konstatovat jedine: Jsme radi, ze u nich uz davno nejsme.

Pane Bokre,

ted uz Vas ceka jen trestni oznameni a soud se PSEM, pac prave jste na LUPE poskodil jejich dobre jmeno.... Podobne dopadl pred lety Docekal a nikomyu to nepreju. Kvalita nulova, kecy vobrovsky a jeste vas budou vlacet bahnem a kopat do Vas. Nepravem, ale nase bananova republika to umoznuje.... je mi lito tech, co u PSA cokoliv maji.

... protože zveřejnil pravdu a osobní zkušenost? :) to je vtip? v tom případě ať nechaj zrušit všechny blogy, el. zpravodajství atd. vlastně, zrušit celej net :) chachá

nejsme v banánový republice.

Stejně za to můžou Jánošík s Vlado Tepešem!

Od zacatku clanku sem si rikal: "ktera webhostingova spolecnost se chova tak zoufale amatersky, bez zajmu o zakaznika a bez znalosti veci". No a jakmile jsem to docetl do 2/3 a precetl si o koho jde tak hned byla cela situace jasnejsi. :-D

Jako vzdy, "pro nedostatek dukazu odlozeno", prijde vam to tak za 1-2 mesice.

Hmm, podivejme se na to ciste prakticky. Abych vubec mohl zacit neco vysetrovat, musel bych mit logy. Ten kdo nad logy vladne je ovsem zaroven mozny vinik (nezabezpeceny srv) => pokud by hrozilo byt i teoreticke nebezpeci ze si policie takove logy vyzada (samo s prislusnym soudnim prikazem), tak to bude par dnu/tydnu trvat => logy upravim tak, ze vina padne jednoznacne na zakaznika.

Odbyt zakaznika vycucanou IP s hlaskou ze si za to muze sam umi totiz kazdy a v nasem Kocourkove je to celkem standardni postup. Zakamufluje se tak pruser na strane hostera, jelikoz vetsina zakazniku stejne netusi. Pro ne je to nejaky blackbox, na kterem jim bezi web a ti hnusni oslivi hackeri jim tam dali neco nepekneho.

Zajimavejsi by bylo zjistit, zda se tento problem netyka vice zakazniku.

Problém vůbec není v phisingu, ale v tradičně tragickém chování Psa/Psisca/Forpsi hostingu. Zažil jsem si s nimi své před pár lety a jak koukám, tak amaterismus a arogance na klienty je stále stejná.

Trebas to, ze kazdy web muze mit unikatni IPv6 ?

Tak prechod od PSA je vzdycky k lepsimu, ale s h90 mam velice negativni zkusenost v komunikaci. Kdyz jsem se pokousel jednat o individualni sluzbe, jednali se mnou arogantne. Tak jsem k nim hostovat nesel...

Jo, já taky, hostoval jsem u nich v letech 1999-2001. Opravdu tragédie. Ale marketing maj zmánkutej. Kde jsem jen něco podobného slyšel ... ???

A když jsem líčil moje zážitky se Psem bývalým spolužákům, 3/4 nich mi bezelstně řeklo, že maj svoje (osobní) stránky u Psa a o žádnejch problémech nevěděj.

pobavit se můžeme u piva, tady to rozebírat nebudu. skoč si na nějaký hackerský stránky (některý jsou i veřejný, protože tam jsou většinou i rady, jak se proti tomu čemu bránit) a trochu si tam poserfuj. nebude tam všechno, kdo by taky chtěl všude rozdávat svoje know-how, ale náznaky jo...

jako, ano, svoje věci mám samozřejmě na svým serveru, ale tuhle jsem měl nějakej (levnější) server doporučit, a rozhodně jsem varoval před amatérama a nebo "dojičema", který tomu vůbec nerozuměj (když mi napsali, že ftps u nich nejde udělat, protože se jedná o virtuální domény - myslel jsem si tehdy něco o tom, že se můj e-mail dostal pravděpodobně sekretářce popelářů nebo co, nebo hodně špatnýmu automatickýmu odpovídači ze 70. let) a nebo na zákazníka kašlou, jak tu je zmíněno: "máme tohle a tohle, a jestli chcete tamto a tamto, neni problém, ale bude to stát hodně peněz a hodně času" (kdybych si tam došel sám, mám to za minutu nastavený) a nebo "nemáme to, nejde to..." (vsadil bych se spíš, že vůbec netušili, na co se jich ptám - tak tam jako už vůbec ne).

a kdyby to někoho zajímalo, tak zprovoznit ssl nebo ftps je otázkou skutečně pár minut - když je dobře udělanej skript, tak i pár sekund (nevim jak na widlích - taky bych to ale v těch woknech nějak nabastlil, na *nixu určitě - a jiný hostingy než na *nixu bych ani nedoporučil, protože třeba php je s widlema tragédie, možnosti nastavení a zabezpečení se nedaj srovnávat ani vzdáleně).

Martine mohl byste treba o podani tresthniho oznameni pres internet neco napsat? Myslim ze je to tema, ktere by zajimalo vice lidi. At uz formou clanku nekde na lupe, nebo alespon na k vam blog.

24x7 je siroky pojem - to uz by zalezelo na smlouve, respektive na tom, jak jsou v ni dane casy na odpoved (ta byla ihned - "jste v podezreni z phishingu") a na vyreseni problemu, respektive jake jsou prava zastavit hosting pri podobnem podezreni. Vzhledem k tomu, ze ten web asi moc nevynasi, tak zalovat nejakou skodu nejspis nema smysl...

mam vyborne zkusenosti s web4u ( http://www.web4u.cz ) - rychla odezva na supportu, prijemni lide...

Pokud si nakdo plati support 24/7, tak spolecnost timto jednanim jednostrane smlouvu porusila => rozhodne bych jim dal okazmitou vypoved a jeste na nich pozadoval nahradu skod (minimalne za dny, kdy nejevili zajem o komunikaci).

Udelejte si z toho konicka a ve volnych chvilkach jim jdete po krku ;).

Postupoval jste vemli uvazlive, to musim opravdu uznat a ocenit.

On v dnesni dobe (jak casto vidime v TV hlavne u politiku), stale podava na nekoho podava nejake trestni oznameni...

S trestnimi oznamenimi by se melo setrit a podavat je opravdu az, kdyz je nezbytne nutne.


Na druhou stranu spousta lidi nad tim mavla rukou a hodila to za hlavu. Vy jste zvolil zlatou stredni cestu a myslim si ze spravne. Bude te mit trochu kryta zada a skutecne nedelate zbytecny humbuk.

I v pripade, ze jste to jen ohlasil, tak by i sama policie, (jak uz jsem psal vyse) mela mit zajem ziskat logy a inkriminovane adresare/falesne stranky PayPalu, aby mohla rozhodnout zda-se trestny cin stal nikoliv a zda pri nem vznikla nekomu skoda.

Meli by alespon zjistit, IP adresy pocitacu, ktere s tim mely co spolecneho, tzn. IP pocitace ze ktereho se nahraly ty falesne stranky a IP adresy pocitacu, ktere pak na ty stranky pristupovaly. U techto by pak meli overit, zda-li nepatri nejakym ceskym providerum/uzivatelum. Patrne by se zjistilo, ze ne a pripad by policie odlozila.

Pokud ano, meli by zjistit, zdali nekdo z tech ceskych uzivatelu, neutrpel skodu (neodeslal cislo karty)

Ale je asi pravda, ze ani v takovem pripade, nebude police studovat tuny logu, od FORPSI, ale proste jim napise, at jim zaslou seznam IP adres s casy popisem cinnosti a dobou.

Pes jim napise, co chce, klidne i IP od AOL, ze ktere to bylo udajne nahrano a do zahranici se policie dotazovat nebude.

No a celé to vyšumí.

Každopádně sem pak do diskuze, nebo do článků pak napište jako to dopadlo.

Může to být i veselejší, pokud bude poškozeným čech (nepravděpodonné), můžete mít na krku trestní oznámení Vy, může na Vás podat trestní oznámení PES (mírně pravděpodbné). Za zahraničí asi nikdo trestní oznámení podávat nebude.

Každopádně netřeba být paranoidní, příp. důkazy proti Vám musí získat a dodat policie a přiznejme si to, nedokáže zajistit.
A Vám by pak měla stačit mantra: Nic jsem nikam nenahrál,
prokažte že ano - to někdo cizí... :)

I některý freehostingy používají šifrovaný FTP (SafeTP, není jenom FTPS...):
http://www.webzdarma.cz/pp.html?3#3

Jenže to by chtělo trochu myslet, že...

Zajimave, ja vetsinou chodim na ftp.hoster.cz, kde me to podle username hodi do spravnyho adresare.

To je nesmysl, provozovatel neni povinnen zkoumat [pri pristupu] IP adresu - pro autentikaci pri pristupu slouzi prave to heslo, ktere uniklo.

V _principu_ neni postup ForPsi vylozene spatny - zjistili nelegalni obsah webu. Tak se koukli, odkud uzivatel nahrava stranky (zde tedy udelali dve chyby - nekoukli se dostatecne daleko a nebylo jim podezrele, ze se jedna o adresu AOL), zjistili ze "od nej" a tak poslali mail. Kdyz se nic nedelo, tak stranky docasne pozastavili. Az se vse vyjasnilo, stranky opet spustili.

Co bych jim ale vycital je, ze neposkytuji (podle jinych tvrzeni zde) zabezpeceny pristup, takze to heslo muze uniknout prakticky kdykoli - to je trestuhodna nedbalost.

jj, hosting90 rulezzz :-)

http://www.lupa.cz/clanky/hosting90-byl-hacknut-jak-k-tomu-doslo/

Myslim, ze by jste meli podniknout nasledujici veci.
1) Vymenit hostingovou spolecnost
2) Vymenit (vaseho) admina
3) Vymenit OS + www demona na serveru (BSD/Linux + Apache/Tomcat)
4) Pouzivat sifrovana spojeni pro ukladani dat na server (souvisi s 1,2,3)
5) Pravidelne sledovat bezpecnostni konference
6) Zjistit, jak se vetrelec dostal do systemu. Osobne to vidim spise na problem v bodech 1 + 3. Admin (bod 2) je vinen tim, ze NERVAL v dostatecnem predstihu.

Souhlasim.
Zajimal jste se nekdo kde firma sidli? Vesnice Ktis v okrese Prachatice. Chvalyhodne, ze dotahnou takovy byznyz na malou vesnici, ale asi si neuvedomili, ze kvalitni administratory do hor na konec sveta nikdo nedostane a kvalita podle toho bude vypadat.
Jejich helpline je plna "odborniku". Sedi tam neproskoleni lide, kteri maji za ukol, co nejrychleji reagovat na cokoliv a nezpusobit "velky problem". Jsou zavaleni problemy a nestihaji. Dotazy jen filtruji pro administratory, kteri to resi.

No myslim, si ze dostat kompletní logy od FORPSI, by zrovna ve vašem případě nemělo být těžké a to vzhledem k tomou, že jste podal trestní oznámení pro pokus o podvod.

Jste účastníkem trestního řízení, dalším účastníkem je FORPSI.
Být Vámi tak bych vůbec nepsal na support, ale dal podání k vyšetřovateli, nebo na státní zastupitelství - žádost o dodání důkazů od zůčastněné strany (FORPSI).

Aťsi je vyžádá policie, FORPSI je musí dodat a vy pak jako účastník trestního řízení k nim mátre přístup.

Ona by to Policie měla udělat sama, protože by se měla snažit vypátrat pachatele (a tím může být klidně i nějaký čech, i když to šlo přes AOL.) Ovšem nedělějme si Illuze - policie to sama neudělá, nerozumí tomu. Napíšou dva tři dopisy někam, čímž obhájí činnost a pak to odloží - pachatel neznámý.

Co se týká škody nebyl bych si tak jednoznačně jistý tím, že (Vám) žádná nevznikla. Finanční ZATÍM ne.
Ale je tu poškození dobrého jména webu, dobrého jména provozovatel webu (Vás) osobně, atd.

Ale počítejte s tím, že klidně mohlo k vytažení nějakých údajů dojít, někomu vytáhnou peníze z kreditky a mohlo by se stát že budete mít co vysvětlovat- hradit škodu. Opatrnosti není nikdy dost.

Logy můžou zmizet a je třeba je zachovat pro případné budoucí vysvětlování, kdy po vás policie může chtít vysvětlení, že jste to opravdu nebyl vy kdo tahal údaje o kreditkách.

Trvejte na vydání logů - ať si je vyžádá Policie - je to práce jednu hodinu - sepsání půl stránky textu. A pošletet to doporučeně na Policii, nebo raději na státní zastupitelství.

O delce hesla to neni a jeho zmenach to asi neni. Z clanku jsem nepochopil, jakym zpusobem doslo k neporavnenemu pristupu o vaseho weboveho prostoru. Jak ziskal utocnik heslo ? Pokud pouzivate FTP, tak stacilo aby utocnik mel pod kontrolou pocitac nekde po ceste, pripadne nekde pobliz (arp spoofing...). Deravy pocitac klienta, heslo v mailu ... moznosti je mnoho. Je-li pravdou, ze podvodna aplikace byla nahrana pomoci FTP z vaseho uctu, tak si myslim, ze hostingova spolecnost je v tom po technicke strance v nevine.

Pokud je vas web natolik zasadni, ze jeho vypadky vam pusobi vyznamne skody, je asi treba pouzit jine reseni, nez nejlevnejsi webhosting (jde o zabezpeceny pristup sifrovanym protokolem). Pripadne si stanovit nejake zasady bezpecnosti na pocitaci, se kterym ke strankam pristupuje.

Bezpecnost stoji nejake naklady a kdyz se na nich setri, tak se holt jednou za cas stane neprijemnost a pak je otazkou, jake jsou priority.

K puvodnimu komentari - riziko (po technicke strance) je pouzivat protokol FTP bez ohledu na to kde stranky hostujete.

Ze se weby s podvodnymi ci deravymi aplikacemi co nerychleji zastavuji a teprve pak se zkouma, co na to majitel, je jenom dobre.