00:30 01.08.2008 | Все новости раздела "Другая Россия / НБП"

Восстановлена работа сайта Нацбол.ру

Вечером 31 июля с сайта Нацбол.ру была поставлена переадресация на посторонний сайт. Это стало возможным из-за кражи пароля с компьютера одного из администраторов нашего сервера. Впоследствии с других компьютеров был перезаписан файл доступа, что и привело к инциденту. На данный момент недостатки в системе безопасности устранены, и сервер работает в штатном режиме.

Изменение файла доступа производилось с двух компьютеров из локальных сетей ООО "ИНЕТ" (Inet Communications, IP злоумышленника 212.152.61.3) и "Салтар Телеком" (IP 87.251.157.15). Время доступа: приблизительно 21:30-22:30 по московскому времени по протоколу FTP. Мы обращаемся к данным провайдерам с просьбой разобраться с деятельностью хакеров.

Всем пользователям, не только администраторам, просим обратить внимание на безопасность своего компьютера. Обязательно установите файрвол (по крайней мере встроенный в Windows брандмауэр), антивирус с автоматическим обновлением базы (рекомендуем NOD32), а, по возможности, и программу обнаружения троянов (antispy, antitrojan программы). Следите за немотивированным трафиком - когда идет процесс обращения к интернету, согласно индикаторам сети, но Вы ничего не запрашиваете. Это может говорить о том, что на компьютере завелся вирус и уже занят передачей Ваших личных данных хакеру или атакой на наш сайт. В случае обнаружения подозрительных действий программ, в первую очередь, отключитесь от интернета, чтобы предотвратить кражу данных. Помните, что кроме паролей, с компьютера может быть похищена и запись Ваших разговоров в интернете, и конфиденциальные документы.

Источник: Нацбол

  Обсудить новость на Форуме