Александр, ну да, вот сидят сейчас и пока не хотят... Да все хотят, но не могут и не потому что сложно, а потому что невозможно.

Пора бы уже юКозу признать что юНет вещь безполезная, неудобная, и главное - крайне не безопасная!

-@RSEN-, насколько я знаю, взломали не Гугл, а сайт регистратора, который управлял ДНС домена и они просто сменили NS адреса. После чего по адресу, попадали не на поисковик. Так же, я имею в виду не именно гигантов, но и другие очень известные и посещаемые сайты. Фишки.нет, Зайцев.нет, Серч и т.п. Все живут нормально.

][Ro[M], что-то я не понял суть сказанного...

Кстати, а почему сразу взлом? Если уж верить официальной информации в блоге uCoz, то это был не взлом, а утечка пароля. То есть человеческий фактор. А взлома как такого не было просто на просто.

Источник: клик

Мой вопрос: Каким это образом?

Не думал я, что в тему предыдущего поста буду писать так скоро. Но своего рода развязка в этой истории наступила. Так что тем, кому тема в той или иной мере важна и любопытна - будет интересно. И в целом, мне кажется, это может для кого-то послужить уроком, что ли. Говорят - на чужих ошибках тоже можно научиться.

По фактам. После публикации в блоге ситуации, наш с вами "герой" понял, что прокси ему не помогли, и не только ниточка, но и дорожка к нему есть. И он признался своей двоюродной сестре, чьим паролем и компьютером собственно он изначально воспользовался для того, что бы начать перехватывать пароли авторизующихся на форуме пользователей.

Как это ни странно на первый взгляд прозвучит, это был на самом деле поступок мужественный с его стороны. Даже в такой ситуации многие попытаются зарыть, что называется, голову в песок и до последнего не признаваться. В надежде или что пронесет, или по принципу "я все равно не признаюсь, а они ничего не докажут, а думать - пусть что хотят, то и думают".

"Герою" нашему оказалось 15 лет, и он действительно испугался и, насколько я могу судить, реально понял, что сделал. То есть то, что казалось игрушкой и служило самоутверждением, оказалось совсем не безобидной проказой, а самоутверждение сменилось самоуничижением.

Поскольку для нас изначальные события фактически разворачивались в пятницу, мы только собрали соответствующие материалы, и в выходные правоохранительным органам их не передали. К понедельнику картина поменялась. И после разговора с ним и с родственниками стало ясно, что он уже сам себя наказал и, в общем-то, понимает и действительно сожалеет. А задачи свершить возмездие, что бы обязательно попал как минимум на карандаш у милиции и т.п., у нас нет.

К сожалению, государственная исправительная система, как мы знаем, работает так, что она мало кому помогает, и в основном ведет к озлоблению и скорее является карательной, а не исправительной. По крайней мере подобного мнения придерживается наш коллектив, и мы для себя эту историю заканчиваем на тех извинениях, которые получили, и том раскаянии, в какой-то мере даже деятельном, которое есть. Сделанного не воротишь, а месть здесь даже не уместна. Хотя, безусловно, со всей этой ситуацией мы потеряли много времени и энергии, и, конечно же, uCoz понес заметные репутационные потери, т.к. многие запомнят, что якобы был взлом, а не то как оно на самом деле было, и не станут разбираться в деталях.

Теперь, когда стали известны уже абсолютно все детали произошедшего, еще раз поясню, как все было.

Итак, злоумышленник, воспользовавшись компьютером, который был авторизован на форуме, подменяет форму входа и начинает перехватывать все вводимые в нее данные. После этого он получает логины и пароли ряда аккаунтов, которые на различных ресурсах обладают правами администраторов, где в дальнейшем удаляет информацию.
Кроме этого, ряд лиц, иногда не без помощи менеджера паролей вводит, авторизуясь пользователем, пароль от панели управления. Так, в частности, произошло и с форумом, что позволило получить помимо прочего - доступ в панель управления.

Добавлю еще, что часто у людей пароли совпадают, например, от почты и от сайта пароль один и тот же. А в почте может быть отдельная папочка с письмами, где хранятся другие пароли. Что часто, опять-таки, приводит к дополнительным бедам.

Свое сегодняшнее виденье событий и отношение к произошедшему "взломщик" приводит на злополучно известном своем сайте http://попячса.co.cc/. Желающие могут почитать.

Я намеренно не привожу в посте имен, т.к. не вижу в этом никакого смысла. Ни к чему кроме лишней травли это не приведет, а негативного в этой истории и так достаточно. Тех, кто захочет сказать свое крепкое словцо или что-то в таком роде, я прошу воздержаться. Это, в конце концов, неприятно и бессмысленно. И так все понятно.

(С) Kurt. Компания uCoz.

По поводу того админа у которого угнали пароль, то расстрелять немедленно! Выкинуть пинком под зад из компании! Я вообще считаю, что этого должны потребовать все пользователи системы. Разве такое должно было случиться? Даже в администрации есть своеобразная песочница. Ну честное слово, детский сад на лицо. Ей богу, так нельзя, это не серьезно. Я такого не ожидал, вроде взрослые люди...

][Ro[M], потому что мне на ФТП делать нечего и у меня нет на это времени. Я вообще не понимаю тех, кто там виснет часами ежедневно и мерится своими пустыми сайтами. Построят сайт на тройбан с минусом и сидят тявкают на ФТП не понимая сами зачем он им нужен. И я не такой лох, чтобы пользоваться одним паролем. У меня для каждой авторизации, где бы она не была, всегда разный пароль.

Только тут уже сам человек должен определять степени доверия. Если есть мозг - то это уже пол дела.

По теме: я надеюсь, что впердь, uCoz будет серьезнее присматриваться к своим работникам, ограничивать их в доступе к тому, с чем работать им не приходится.