Ники на форуме(совпадает с никнеймом на форуме заказчика, в ICQ): Dno и dgambu
Форум: http://cslive.ru/forum и http://cslite.ru
ICQ: 430335
E-mail: cslive.ru@gmail.com
Ф.И.О: Котляров Ростислав Анатольевич
Услуги на сумму: 50$

Котляров Р.А. обратился за помощью в связи с неоднократным взломом его форума.
Нашей командой были приняты меры:
- анализ(выявление "дыр") всех установленных хаков
- аналитика логов
- защита форума от потенциальных угроз
- консультация клиента

Выявлена причина: клиента хакали через ошибку хостера http://best-hoster.ru/

Форум был полностью подготовлен к переезду, созданы и сохранены дампы и т.п. был посоветован нормальный хостинг.

После переезда проблема у заказчика исчезла.
Клиент попросил подождать до 28-ого декабря, но так до сих пор и не заплатил за услуги, оказанные нашей студией.

Логи:
Часть 1

TAIFUN, 18.12.2009 19:44:17:
» vBSQuad Studior, 18.12.2009 19:43:23:
» » не меньше 50 wmz
»
» vBSQuad Studio, 19:43:39:
» » т.к. надо проверять весь форум

Dno, 19:46:51:
» блин такие деньги я только 28 получу :-(

Dno, 19:46:53:
» зарплата

TAIFUN, 19:47:16:
» Логи сервера есть?

Dno, 19:47:35:
» в папке

Dno, 19:47:39:
» сек

Dno, 19:47:48:
» access-logs

Dno, 19:47:55:
» я же дал доступ к фтп

Dno, 19:51:29:
» Failure ?(17.12.2009 0:17):
» ?сори я случайно сменил всем юзерам пассы

Dno, 19:51:38:
» ок както меняет пассы все

TAIFUN, 19:54:42:
» сервер выделенный?

Dno, 19:56:17:
» незнаю

Dno, 19:56:32:
» всмысле на одном компе онин сайт?

TAIFUN, 19:56:50:
» хостинг где покупали

Dno, 19:57:00:
» best-hoster.ru

Dno, 19:57:51:
» там есть удобная cppanel

Dno, 19:57:57:
» может она вам поможет

TAIFUN, 19:58:08:
» это неважно

TAIFUN, 19:58:11:
» на best-hoster.ru какой тарифный план?

Dno, 19:58:18:
» 1gb

TAIFUN, 19:58:31:
» нужна инфа..потому что нам нужно выявить конкретную причину через
» какую ломают.. а их много

Dno, 19:58:41:
» lite

Dno, 19:59:05:
» там все тарифы ничем не отличаются кроме пространства

Dno, 19:59:12:
» даже тарифы vip

TAIFUN, 19:59:32:
» понял

Dno, 20:01:36:
» кстати при смене аватарки вылазит ошибка

Dno, 20:01:44:
» может эта причина взлома

TAIFUN, 20:01:55:
» какая?

TAIFUN, 20:02:01:
» ошибка

Dno, 20:02:02:
» щас напишу

Dno, 20:02:19:
» или смените увидите

Dno, 20:03:31:
» сек

TAIFUN, 20:05:13:
» Разбираемся по вашей проблеме

Часть 2

TAIFUN, 18.12.2009 20:08:16:
» когда ломанули первый раз?

Dno, 20:09:03:
» так же вставили картинку в самый верх, поменяли ник админу,
» поменяли ему пороль, удалили все разделы и темы

Dno, 20:09:36:
» поменяли тит

Dno, 20:09:36:
» титл

TAIFUN, 20:09:55:
» когда

TAIFUN, 20:09:56:
» TAIFUN, 18.12.2009 20:08:16:
» » когда ломанули первый раз?

Dno, 20:10:16:
» bpdbybnt ghjxbnfn "как"

TAIFUN, 20:10:16:
» дата..хотя бы приблизительная

Dno, 20:10:21:
» прочитал как

Dno, 20:10:29:
» хммм.... сек

Dno, 20:10:33:
» скажу точно

Dno, 20:11:04:
» Failure ?(15.12.2009 22:00):
» ку
» Failure ?(15.12.2009 22:39):Вы добавили Failure.
» Dno ?(15.12.2009 22:40):
» q
» Failure ?(15.12.2009 22:43):
» ты админ cslite.ru ?
» Dno ?(15.12.2009 22:44):
» ну и?
» Failure ?(15.12.2009 22:46):
» отлично
» Dno ?(15.12.2009 22:49):
» есть что сказать?
» Failure ?(15.12.2009 22:50):
» как ты смотришь на взлом твоего форума?

Dno, 20:11:13:
» Пришла переписка?

Dno, 20:11:51:
» Failure ?(15.12.2009 22:50):
» как ты смотришь на взлом твоего форума?

Dno, 20:12:00:
» на завтра уже был взломан

TAIFUN, 20:12:05:
» вижу

Dno, 20:12:18:
» получается с 15 на 16 декабря

TAIFUN, 20:16:26:
» ничего не делайте сейчас на форуме. Мы занялись вашим вопросом

Dno, 20:16:49:
» Знаю, форум ни трогаю!

Dno, 20:16:53:
» не*

Dno, 20:22:15:
» Кстати счетчик ramblera криво поставлен, т.е форум его не видет, на
» почту приходят предупреждения об удалении 

TAIFUN, 20:22:38:
» счетчик не причем

Dno, 20:22:43:
» Хотя думаю это роли не играет

Dno, 20:23:05:
» Просто говорю все что знаю, может поможет чемто

TAIFUN, 20:24:57:
» ок

Dno, 20:31:57:
» и ещё .htaccess в корне форума и сайта лежит

Dno, 20:32:05:
» незнаю правильно это или нет

Dno, 20:32:19:
» при установки vbseo пришлось так сделать

TAIFUN, 20:36:17:
» а сегодня во скольок примерно взломали?

Dno, 20:36:55:
» взломал я вам сразу написал через сек 30

TAIFUN, 20:37:28:
» время напишите, если не сложно

Dno, 20:37:37:
» да конечно сек

Dno, 20:37:59:
» Dno ?(21:32):
» нет баг не закрыт, он зашел от имени админа
» Dno ?(21:33):
» вот смотрите cslive.ru
» Dno ?(21:33):
» ещё и картинку добавил

Dno, 20:38:03:
» Пришло?

TAIFUN, 20:38:16:
» да

TAIFUN, 20:38:48:
» у вас какой часовой пояс? Вы говорите что сегодня, но у меня еще
» нет 21:32 даже

Dno, 20:38:48:
» это значит в 19:30 по москве был взломан форум

Dno, 20:38:54:
» +5

TAIFUN, 20:38:55:
» у меня сейчас 20:38

TAIFUN, 20:39:02:
» понял

Dno, 20:39:38:
» хмм у меня 23:38

Dno, 20:39:50:
» у вас не мск?

TAIFUN, 20:41:23:
» киевское время 20:41

Dno, 21:07:23:
» есть продвижение?

TAIFUN, 21:07:49:
» Мы проверяем весь форум, хаки, фтп

Dno, 21:08:31:
» ок не буду мешать.

TAIFUN, 21:12:02:
» когда вы меняли пароль последний раз?

Часть 3

Dno, 19.12.2009 8:27:04:
» как проверить убран баг или нет?

TAIFUN, 8:27:57:
» хакер даст о себе знать. Но все как и раньше - никаких
» телодвижений. Изображаете как и раньше не понимающего человека

Dno, 8:28:38:
» куда отсылать ден. средстава, спасибо ещё раз за проделонную работу

TAIFUN, 8:28:49:
» не спешите отсылать

TAIFUN, 8:29:07:
» Вам придет PDF файл в котором все будет написано

TAIFUN, 8:29:27:
» пожалуйста

Dno, 8:29:43:
» Но вы не против если я только 28 гдето перечислю, почему знаете

TAIFUN, 8:29:59:
» не против конечно. Мы люди понимающие.

TAIFUN, 8:31:41:
» как раз будет время отследить изменения. Не дай Бог конечно, если
» "дырка" в самом форуме.

TAIFUN, 8:32:12:
» Хотя, я сомневаюсь что этот хакер бы ее нашел. Файлов очень много

TAIFUN, 8:32:59:
» Если бы он нашел ее, то он бы требовал деньги и не подшучивал(не
» баловался) над вами. На этом люди зарабатывают деньги. Взломы на заказ.

Dno, 8:33:23:
» сек я щас дам переписку

Dno, 8:33:28:
» он требовал деньги

TAIFUN, 8:33:33:
» опа

Dno, 8:33:43:
» Это не простой хакер, он мне дал сайты которые на очереди в злом

TAIFUN, 8:34:16:
» давайте переписку, очень интересно как и что он говорил. Кстати,
» помните картинку, которую он всунул при взломе? Есть она у вас? Что
» на ней еаписано было?

TAIFUN, 8:34:42:
» Dno, 19.12.2009 8:33:43:
» » Это не простой хакер, он мне дал сайты которые на очереди в злом
» Давайте всю инфу, все что у вас есть, а мы проанализируем.

Dno, 8:34:52:
» Первый взлом, Сверху надпись Бибизьянка следит за тобой

Dno, 8:35:03:
» И скнизу фотка щай дам

TAIFUN, 8:37:13:
» а можете это запихнуть в .doc файл с картинками и текстом?

TAIFUN, 8:37:41:
» чтобы не в ICQ, я с ребятами рассмотрю этот файл потом, так
» удобнее, если удобнее конечно вам

TAIFUN, 8:37:51:
» красота оформления не важна

Dno, 8:37:59:
» сек

TAIFUN, 8:38:19:
» и очень важно какие на очереди на взлом сайты

TAIFUN, 8:38:30:
» вполне возможно что он черех зостинг хакает

TAIFUN, 8:38:33:
» хостинг*

TAIFUN, 8:39:06:
» можете не спешить, лучше полную инфу сосредоточенно, нежели краткую
» кусками в попыхах

Почти финал

TAIFUN, 23.12.2009 18:04:05:
» и как раз перекинете остаток на новый хост

Dno, 18:04:15:
» у меня ведь 2 домена

Dno, 18:04:22:
» cslite.ru и cslive.ru

Dno, 18:05:40:
» всеровно не хватит $. Вы не моглибы помочь с кредитом? Верну быстро.

TAIFUN, 18:10:12:
» у вас же 10 дней бесплатно

Dno, 18:10:44:
» Знаю. Всеже буду думать ведь каждый день про это. Хотя ладно забудьте

TAIFUN, 18:11:04:
» Dno, 23.12.2009 18:10:44:
» » Знаю. Всеже буду думать ведь каждый день про это. Хотя ладно
» забудьте
» Хм.

TAIFUN, 18:11:24:
» На какой тариф вы подключились?

Dno, 18:11:26:
» Зато вместо 1gb теперь 10)

Dno, 18:11:30:
» Карпоративный

Dno, 18:11:44:
» самый последний который

TAIFUN, 18:12:00:
» ну, а зачем аж 10 гиг?

TAIFUN, 18:12:13:
» у меня 5 и на нем 3 сайта

TAIFUN, 18:12:22:
» места еще - море

Dno, 18:12:24:
» 10 и 1 сайт

Dno, 18:12:38:
» думаю места не хватит всеровн

Dno, 18:12:39:
» о

Dno, 18:13:21:
» просто он нетакуж и дороговат

Dno, 18:13:35:
» я в месяц плаче 1600 за сервер

Dno, 18:13:48:
» думаете 1400 за 3 месяца не отдам)

TAIFUN, 18:14:18:
» 249 в месяц Профессиональный и 579 корпоративный.. конечно не
» хватит. Но, если 10 бесплатно, то зачем вам кредит, если вы говорили
» что 28-ого сможете оплатить

Dno, 18:14:49:
» ну 28 мне не только за сайт надо

Dno, 18:14:52:
» сервер

Dno, 18:15:01:
» подарки родным на НГ

Dno, 18:15:03:
» )

Dno, 18:15:11:
» ...

TAIFUN, 18:15:30:
» мы договаривались с вами что вы оплатите 28-ого нашу работу.

TAIFUN, 18:15:32:
» ?

Dno, 18:15:40:
» ну и вам

===
Dno, 23.12.2009 19:49:33:
» <DIV><DIV>Failure ?(22:48):
» ?не закрыл</DIV></DIV><DIV><DIV></DIV></DIV><DIV><DIV></DIV></DIV>

Dno, 19:49:40:
» странно все

TAIFUN, 19:49:50:
» доказательства?

Dno, 19:50:00:
» щас добавит сказал

Dno, 23.12.2009 19:57:02:
» Окей

Dno, 19:57:44:
» <DIV><DIV>Failure ?(22:57):
» ?$config['MasterServer']['username'] = 'cslite_dnolol';
» $config['MasterServer']['password'] = 't@6rik%0#3Rz!^2K3GJO';
» </DIV></DIV><DIV><DIV></DIV></DIV><DIV><DIV></DIV></DIV>

Dno, 19:57:49:
» хахах НЕВЕРНО))

TAIFUN, 19:58:48:
» ))))))))))

TAIFUN, 19:58:57:
» по ходу он на старый хост стучится

Dno, 19:59:00:
» <DIV><DIV>Failure ?(22:57):
» ?$config['MasterServer']['username'] = 'cslite_dnolol';
» $config['MasterServer']['password'] = 't@6rik%0#3Rz!^2K3GJO';
» <DIV><DIV>Dno ?(22:57):
» <DIV>не угадал друг
» <DIV><DIV>Failure ?(22:58):
» ?угадал вполне</DIV></DIV></DIV></DIV></DIV></DIV></DIV>

TAIFUN, 19:59:39:
» На самом деле уже точно другие данные?

Dno, 19:59:46:
» да

TAIFUN, 19:59:58:
» А, да.. на mchost база с другой приставкой

Dno, 20:00:00:
» совсем другие

TAIFUN, 20:00:11:
» Машем хакеру ручкой

TAIFUN, 20:00:16:
» молча

Dno, 23.12.2009 20:12:27:
» только одно

Dno, 20:12:54:
» у меня спор был, если он щас взламывает в течении часа он мне 5к

Dno, 20:13:01:
» т.е я ему

Dno, 20:13:11:
» если не сможет он мне

TAIFUN, 20:13:28:
» вот вам обоим делать нечего

Dno, 20:14:34:
» походу не взломает уже. Вы как думаете?

TAIFUN, 20:25:23:
» пусть пробует, если ему так сильно хочется пострадать

Dno, 20:28:58:
» Очистил весь фтп с best-hostera

Dno, 21:08:03:
» Хакер всетаки не смог взломать

TAIFUN, 21:08:19:
»

TAIFUN, 21:08:27:
» 5000р. с него

Dno, 21:08:33:
» :-D

Dno, 21:09:08:
» он мне утверждает что надпись есть)

Dno, 21:09:15:
» меня

TAIFUN, 21:09:24:
» у него днс не обновились

TAIFUN, 21:09:32:
» пусть пропишет новый IP в хостс

Dno, 21:09:49:
» он понял то что я перешел на другой хостинг

Dno, 21:09:57:
» mchost даже назвал

TAIFUN, 21:10:17:
» Dno, 23.12.2009 21:09:57:
» » mchost даже назвал
» это легко вычисляется

Dno, 21:10:23:
» да я знаю

Dno, 21:12:01:
» ладно он уже в игноре все позади...:-)

TAIFUN, 21:12:15:
» : ))

Финал

TAIFUN, 28.12.2009 22:27:08:
» Как это назвать?

TAIFUN, 03.01.2010 13:27:41:
» На форум свой ходим, а ответить в ICQ и сдержать обещание никак?
» Советую ответить в течение двух дней.

Dno, 05.01.2010 2:11:01:
» мда уж... здравствуйте. во первых на свой форум захожу через
» знакомых, и заметьте он пустой т.к дома интернета нету. авария у
» провайдера. позвоните 11803 и услышите. деньги сказал заплачу значит
» заплачу, раз уж так не терпится завтраже создам у друзей кашелек...

Dno, 2:16:08:
» Вы писали: Советую ответить в течение двух дней.
» Вы всмысле настучать на Джейсофт хотите? Невижу смысла.

TAIFUN, 2:20:58:
» здравствуйте

TAIFUN, 2:22:51:
» Не нужно так реагировать. Договор был 28 декабря, поэтому у нас и
» реакция такая. Вы об этом знали.. можно было через знакомых и со мной
» связаться и сказать что у вас проблемы и т.п., чтобы не возникло
» неприятной ситуации как сейчас.

TAIFUN, 2:24:53:
» Для нас доверие, сдержанность слова ценнее денег. Сумма нужна в
» течение 3-х дней. Я не могу кормить обещаниями программистов, которые
» подключались к работе по вашему форуму.

TAIFUN, сочувствую.
Точно не отдаст уже?

И после этого никто не хочет работать / никто не доверяет геймерам и игровым проектам в частности -.-

Тайфун, бэкдура не осталось?

г, конечно может я чет не понимаю, а не лучше в таких случаях брать деньги наперед?

Originally Posted by TAIFUN

Клиент попросил подождать до 28-ого декабря, но так до сих пор и не заплатил за услуги, оказанные нашей студией.

Originally Posted by a_aqua

И после этого никто не хочет работать / никто не доверяет геймерам и игровым проектам в частности -.-

не надо всех под одну гребенку из за одного урода.
занимаюсь играми, и неоднократно пользовался услугами пары человек тут на форуме.
и больше чем на сумму 50$.
всегда вовремя и в полном объеме расчитывался.

муххаха) не зря я его игнорил))

Dev добавил 16.01.2010 в 12:35
TAIFUN, Друг а вообще ты меня поражаешь. Ты гуру, опытный спец, ну мне тебе о предоплате рассказывать?

В соответствии с правилами, ответчику устанавливается срок до 30.01.2010, в течении которого необходимо отреагировать на полученную претензию публично.
В противном случае, претензия будет принята в пользу истца, тема будет закрыта и перемещена в раздел "Черный список", ответчик будет перенесен в группу "Черный список".

Originally Posted by Dev

не зря я его игнорил))

похоже он всех доставал =)

Тоже имел дело. На деньги не попал, но..
Сначала дело перешло в русло - дай, сделай, за*бал - в итоге я отказался от предоставления помощи, за что со всей своей семьей был послан туда куда обычно + еще нас на нем и повертели по его словам.
Гнилой человек.