Ну и неделька выдалась.
В этот вторник сайт стал недоступен. Конечно сначала сапорт хостера отвечал, что через 20 минут всё починят, волноваться не стоит. Но потом отвечать перестали, а на их сайте появилась новость:
”
Dear Valued VPS Customers
As of about 6:30PM PST on Tuesday April 11th, We’ve been the subject of an unauthorized remote access on multiple VPS nodes. If you are experiencing issues connecting to your VPS, it has likely been involved in this matter.
…
”
Куча VPS, хостящихся на DirectSpace.net, лежали. Прождав сутки и почитав WebHostingTalk я понял, что ну нафиг такой сервис, если VPS и подымут, то все данные на нём утеряны, и как позже сообщил саппорт, все контейнеры были потёрты при помощи OpenVZ, видимо теми самыми взломщиками.
Хорошо, что каждый понедельник у меня автоматом делался бэкап, главное осталось узнать насколько он хорош, и смогу ли я с него восстановить.
Однако, всё прошло гладко, я переехал на UBServers.com и буквально за 2-3 часа полностью восстановил систему. Заодно узнал про такие интересные вещи как Dynamic DNS и Round-robin.
Да и вообще, новый VPS оказался лучше прежнего, даже пинг от меня до сервера стал ~50мс, вместо старых ~100мс.
Кстати, нашёл бесплатный и вполне удобный uptime monitor. Мониторит до 50 сайтов, раз в 5 минут, если что нет так, может выслать сообщение по мылу или даже смс.
Но не тут-то было, в этот же день легли DNS сервера от, наверно самого лучшего регистратора доменов, Internet.bs (чего только стоит их Live Chat саппорт, который спокойно работал и отвечал на мои вопросы 26 декабря (Boxing Day, однако), вот что значит 24/7) и сайт опять стал недоступен. Хотя, починили они всё быстро, где-то за час.
Что-то много в последенее время взламывают. В феврале и марте, кто-то нашёл дыру у Mochi, чья реклама крутится в моих играх и подворовал слегка деньжат с аккаунтов пользователей, с моего в том числе. Однако, негодяя выщемили и деньги вернули. 🙂
Я уже давно сбился со счёта, сколько раз пытались взломать мой сайт. Спрашивается, нафига. Уважаемые! У меня всего 3 посетителя в день, один из них я, два других – боты MSN и Google. 🙂 Ну зачем вам мой сайт? Да, WordPress, да куча дырявых плагинов для него понаписано, но сколько уже можно долбиться тупо беря инфу с какого-нить Exploit Database и также тупо пытаясь что-то взломать.
Я где-то слышал, что хакеры – люди благородные, ломают только сайты всяких негодяев и копирастов, а я всего лишь игры делаю, в свободное от работа и отдыха время. Да и взлом – дело творческое, а не копи-паст.
