Новая тема   Ответить

 dlk44
tehnoteс писал:

Не катит. Москомприват это другой банк - дочерний от ПриватБанка.

 dlk44
tavel писал:

Нужна мультизагрузка - несколько систем на одном компе, при включении выбираешь на какой работать. А про антивирус с фаерволом - не параной. У меня вот стоит фаервол в котором запрещено обновление и антивирус который фаервол блокирует не давая ему выйти в инет. Обновляю все вручную.

 bog
Daten55 писал:
Полиморфные ловятся. Можно конечно начать рассказывать о троях записывающихся в межсекторное пространство, биос, перехватывающих загрузку, хардваре кейруты и т.п. Но на самом деле если вдуматься...
У людей делающих подобные трои есть мозги. И элементарная логика им подскажет две вещи "не срать там где живешь" и "нафига ВМ, когда есть более легкие и прибыльные системы". Средний остаток на счетах ВМ - 100руб. Средний остаток на зарубежных аналогах 100баксов. Причем система авторизации обычно включает только комбинацию логин пароль. А способы увода и обнала везде одинаковые.
Можно еще конечно допустить что кто-то решил что на счету HQHost крутятся бешенные бабки и его целенаправленно ломали. Тогда и виртуальная система не поможет, потому что могут ломать через внешние узлы (к примеру модем\точку доступа и т.п.). Но озвученные суммы на самом деле не стоят такого гемороя.
Поэтому на самом деле самое логичное обьяснение это дырка у вебманей. Причем не важно вызвана ли она уязвимостью в софте, гнилостью суппорта или кривым оформлением документов. Важно что она есть и её не устраняют. А для того чтоб её найти надо собрать 10ток подобных случаев и тщательно проанализировать, что в свю очередь невозможно без коллективного иска в прокуратору.

 Hargitay
removed by moderator

Последний раз редактировалось: Hargitay (26/03/13 в 12:54), всего редактировалось 1 раз

 bog
Угу, вал. Благодаря тому, что исходники найти (или на крайняк купить) может любой школьник. Но и эффективность у них соответствующая. А тем не менее вебмани уводили даже у людей которые вообще, специально выделенный ноут использовали только для платежей.

 MarkyMark
Ого, сам bog появился на Мастере. Давненько не было

 Tornado
McKay писал:

Спасибо за линк.
Временных решений реально очень много. К сожалению доверять мы не можем уже почти ни кому. Хотя конечно на чем то остановимся.

bog писал:

Очень толковый совет. Завтра у меня как раз встреча с юристом. Поговорю на эту тему.

tavel писал:

Это все хорошо в том случае, если.... сам кипер не содержит трояна!

 gilbert
Ну как утопичный вариант - делать еще одно рабочее место, которое будет сразу выводить деньги с вм при поступлении
Просто если епасс накроется, то будет проблемно платить за ваши услуги.
Я еще через ликпей готов работать, но это уже надо суммы дополнительно вводить, пешком ходить, а это лишний гемор.
Хотя ваши серваки - лучшее, что было у меня за все время онлайна, так что придется думать

 goodman
gilbert писал:
"Слаще морковки ничего не ел"?

 Tornado
Честно говоря не ожидал, что меня так активно поддержат. Куча звонков и писем с советами и словами поддержки. За это время мы так же проделали очень серьезную работу. Трояна мы не нашли, но зато нашли факт, который может обрушить webmoney как карточный домик. Мои знакомые, которым я рассказал про это даже попросили несколько дней на то, чтобы вывести из системы деньги.
Дело в том, что мы - хостиг вебманей. Точнее были им на протяжении 2х лет(2007-2008г). Раньше мы совершенно не предавали этому значение, но после проблемы, которая произошла с нами, а так же еще с десятками людей мы обратили пристальное внимание на акк. webmoney на нашем хостинге.

Все наверно подумали, что это мощные сервера с шифрованием, рейдами и тп. На самом деле все гораздо проще. Они покупали обычный шаред хостинг для того, чтобы размещать критически важные файлы-зеркала.

Честно говоря, когда я понял, что это все значит я не поверил нашим админам. Потом я запросил лог общения админа webmoney с нашим менеджером по продажам. Оказалось он тоже ему не поверил и провел идентификацию по внутренней почте кипера. В конце концов только это убедило меня в полной безответственности и наплевательстве на безопасность.
http://cafe.owebmoney.ru/index.php?showtopic=4479&st=0&#entry36492

Итак Webmoney хостится на виртуалах. Может не все зеркала на виртуалах а только некоторые.
У нас было вот что

download.webmoney.ru 88.214.200.160(Общий) cgi10.hqhost.net eagleas_ftp1
plati.ru 88.214.200.160(Общий) cgi10.hqhost.net eagleas_ftp1
webmoney.ru 88.214.200.160(Общий) cgi10.hqhost.net eagleas_ftp1
wmtransfer.com 88.214.200.160(Общий) cgi10.hqhost.net eagleas_ftp1

Думаю не нужно объяснять, что обозначает хранение кипера на открытом хостинге, когда каждый админ, как минимум! имеет доступ и может изменять все что угодно.

В принципе ребят можно понять зачем платить 200 в месяц, когда можно заплатить 5-7 баксов за зеркало.

в нашем блоге http://wm.hqhost.net вы можете прочесть подробнее про все вышесказанное. Там же мы будем публиковать все новости.
Единственно, хочу дать совет всем кто это читает. Я не уверен, что будет когда эта информация разойдется по всему интернету, но в ближайшие 5-7 дней хранить хоть 20 баксов в этой системе я бы не стал. Как бы не появилось еще одного старо-webmoney.

Последний раз редактировалось: Tornado (08/09/10 в 00:25), всего редактировалось 2 раз(а)

 gilbert
goodman писал:

Вот ты меня сейчас тупо заинтриговал Я сейчас бекапный сервак для зеркала подыскиваю, скинь в личку варианты плз

А ВМ убивать пока не надо, дайте хотя бы епассу время на определиться

 VOV303
Tornado, на mmgp.ru уже запостили? делайте скриншоты owebmoney.ru, а то потрут нахрен ведь =) на owebmoney банда полудурков и жополизов

 Tornado
пока еще никуда вообще не постили. В связи с этими проблемами куча непредвиденных поездок. Скриншоты сделали еще 3 дня назад.

 Alexs
Tornado писал:

Блин вот эта жесть в голове не укладывается как можно такой проект как wm пихать на виртуал

 Evilin
Tornado писал:


Пиздец.. у меня даже слов нет.

 dlk44
Alexs писал:

В RU возможно все - любое распиздяйство будет сходить с рук пока оно не вызовет реальных проблем в системе.

 Daten55
Я уже вижу заголовки во всех информационных агенствах - HQHOST ОБРУШИЛ ВЕБМАНИ !!! ИНФОРМАЦИЯ РАЗОШЛАСЬ ПО ИНТЕРНЕТУ !!! МИЛЛИОНЫ ЛЮДЕЙ КИНУЛИСЬ ВЫВОДИТЬ WM !!! Я понимаю, обидку кинули, но вы бы лучше занимались вариантами приема денег. Очень не хочется от вас уходить, но прийдется. Существующие варианты оплаты не приемлемы.

 Sterx
да, напряжно

 Evilin
Поддерживаю.
Палка и прочее не катят совсем для небольших оплат.
Увы.

 Pentarh
Tornado, вот почитал я то, что с тобой случилось. Ты допустил такое окружение работы с вебмани, при котором задача хацкеров сильно упрощается.

Вообще ты повел себя как истеричка с хроническим недоебом.

Вместо того чтобы признать фэйл, сделать выводы и идти дальше, ты ищешь виноватого, компроматы и пытаешься завалить мамонта.

С удовольствием займу твое место в мегастоке

 Axel-B
Цитата:

Когда тебя поимеют с вебманями, с удовольствием прочитаю тот топик.

 Pentarh
Кошель самый старый у меня 2002 года. Лочили один раз, когда персонального не было. Сделал персональный - проблемы отвалились.

Вообще если кипер стоит на 10 ноутбуках и 20 десктопах, выходит оттуда человек из десятка подсетей, ну попробуй тут обнаружить вторжение, ага.

Ему ж писали, вторжение было в мае, ясен пень в таком зоопарке никто его не заметил. Как я понял, меры по дицсциплине безопасности кошелька начали предприниматься в августе, когда у хакера уже был его кипер с его кошельками и активированным хардварем. Где логика, какие претензии, непонятно.

 webstorage
Pentarh писал:

+1

Вам выдали всю информацию о воре, идите и пишите заявление в милицию.
Реально люди(отдел К) занимаются и ловят, как обменник вам говорю.
Вебмани права на 100% и четко следует своему регламенту, а ваша баравада и информация о том что они у вас хостились с логами показывает вас с самой нелицеприятной стороны.
Выдайте уже информацию о всех своих клиентах, кто, когда и в каком году хостился. Что мелочиться то.
Грошь цена такому хостингу как бизнес партнеру.

 grimgomay
Хреновая ситуация, нужно платить за домены, за хостинг а тут такой облом
Что то слабо верится что ситуация как с Епассом, и особенно с Вебмани разрулятся быстро.
РБК мани и Ликпей как то не вдохновляют
А почему нельзя принимать платежи с терминалов, например с Киви.
Их более чем предостаточно
Например мне все рано через них приходится загонять на вебмани, потом менять на ВМЗ и только потом платить

 CraZ
мда. вебмани геморойные пистец сам вот парюсь теперь.

Сапорт какой то убогий попался, они вобще там психованые все...

Хотя может они всетаки что то почерпнули из этого.

Вроде сменить телефон теперь вобще не возможно, так же как и фамилию-имя.

Tornado отдельные компы не обязательно. можно установить винду на vwware чисто для вебмани, по сути тот же отдельный комп, х.з. я так делаю теперь. Меня как то залочили, ну эта история со счастливым концом ) сказали у меня трой, включите блокировку, почистите комп. Я все перенс на виртуальную машину. сообщил что поставил новую винду. и меня разлочили.