test
Последние обновления
Aug
3
Уязвимость в Wordpress темах
Опубликовано Дмитрий Костюк on 03 August 2011 11:45 AM

Входящая во многие wordpress темы утилита для изменения размера изображений timthumb.php, уязвима к загрузке произвольного PHP-кода.

В конфиге скрипта лежат несколько доменов (flickr.com, picasa.com, blogger.com, wordpress.com, img.youtube.com, upload.wikimedia.org, photobucket.com) с которого ему разрешено загружать изображения.

Из-за недостаточной проверки передаваемых параметров существует возможность загрузить веб-шелл на сервер используя список доверенных доменов для создания поддоменов с такими же названиями. Т.е. timthumb.php считает ссылку blogger.com.hackersite.com/webshell.php легитимной и позволяет загрузить скрипт на сервер.

Мы рекомендуем всем пользователям которые использует Wordpress для своих сайтов проверить наличие данного файла в темах, и заменить его на пропатченный timthumb.php

@habr


Читать далее »



Mar
16
Проверка диска
Опубликовано Андрей Волосович on 16 March 2011 02:09 PM
Вынужден сообщить Вам о том, что на сервере  reseller2.hostsila.com 194.28.87.71, на котором находится Ваши сайты, произошел сбой в работе файловой системы. В данный момент данные подняты с бекапа, а основной диск проверяется.
Ориентировочное время решения проблемы - 21:00 16,03,2011
Читать далее »



Apr
26
Windows Hosting
Опубликовано Дмитрий Костюк on 26 April 2010 06:44 PM
В ночь c 26.04.2010 на 27.04.2010

будут проводиться плановые работы по миграции пользовательских данных на новое оборудование.
В связи с этим, возможно ухудшение или остановка предоставляемого сервиса на тарифных планах Windows хостинга.



Данная миграция повлечёт за собой полный перенос пользовательских данных на новый сервер, под управлением Windows 2008 R2 с обновленной панелью управления Plesk 9.5, а также веб сервером IIS7.5 более детально про переход на новую панель управления и её возможности Вы можете прочитать на нашем блоге http://blog.hostpro.ua



Все данные будут дополнительно скопированы и сохранены в резервном хранилище на случай если в момент миграции произойдёт частичное копирование , или копирование данных которые уже изменены. В таком случае Вам необходимо будет обратится в службу тех. Поддержки для того чтоб Вам восстановили эти данные.
Читать далее »



Jan
22
Плановые тех. работы
Опубликовано Дмитрий Костюк on 22 January 2010 11:50 AM
Уважаемые пользователи,

Сообщаем Вам, что в ночь с 23.01 на 24.01 с 00:00 до 01:00 нашим датацентром запланированые технические работы.
В этот период времени возможно некоторое ухудшение связи с Вашими серверами.

Приносим извинения за возможные причиненные неудобства.
Читать далее »



Nov
26
Тех. работы
Опубликовано Дмитрий Костюк on 26 November 2009 11:33 AM
В связи с плановыми работами на сети ЗАО "ДАТАГРУП",
в ночь с 29.11.2009 на 30.11.2009 в период с 04:00 по 04:30 возможно
некоторое ухудшение видимости Ваших серверов.
Данные работы позволят избежать даунтайма в будущем.

Просим извинить за причиненные неудобства.
Приятной работы!


Читать далее »




Help Desk Software от Kayako Fusion
Hostpro.ru - независимый хостинг