rigonline.ru, мониторинг работы фермы

[Serj566]

2 минуты назад, nikodim сказал:

 

обязательно подумаю... и уведомления разошлю, но только сначала надо все поднять, чтобы было откуда рассылать...

УСПЕХОВ! 

[DenyCool]

Может помощь какая нужна?

[advansed]

Есть Фермы которые майнят через шаблон и через файл конфиг. Вроде все работает стабильно, ничего не трогаю жду информации от автора.

6 минут назад, DmitryDMR сказал:

стоит над безопасностью поработать после поднятия сервиса. я так понимаю базы юзеров не сохранилось? неплохо бы всем уведомление разослать чтобы кошельки проверили

Не стоит торопиться с этим может вызвать панику или нервишки особенно у инвесторов которые десятки ферм держат на несколько млн рублей 

[Xtrojan]

получается кто то хакнул сервак с намерением подставить свои кошельки в шаболон майнера вместо наших

[Stopicot]

Нет, кто-то хакнул просто что бы всё удалить.

[Xtrojan]

1 минуту назад, Stopicot сказал:

Нет, кто-то хакнул просто что бы всё удалить.

выше писали что левые кошельки появились в батнике..это навело на мысль

[nikodim]

Только что, Xtrojan сказал:

выше писали что левые кошельки появились в батнике..это навело на мысль

 

возможно левые кошельки появились в конфигах, но это не точно... но в конфигах они ни на что не влияют, максимум апи найса задолбили запросами хэшрейта одного и того-же кошелька...

[DenyCool]

2 минуты назад, nikodim сказал:

 

возможно левые кошельки появились в конфигах, но это не точно... но в конфигах они ни на что не влияют, максимум апи найса задолбили запросами хэшрейта одного и того-же кошелька...

То то видимо поэтому найс перестал показывать доходность, везде пишет по нулям.

[DmitryDMR]

48 минут назад, DenyCool сказал:

То то видимо поэтому найс перестал показывать доходность, везде пишет по нулям.

Не. там на найсе опять очередные технические работы. То рубли пропали, теперь снова вместо рублей доллары кажет.

 

53 минуты назад, nikodim сказал:

возможно левые кошельки появились в конфигах, но это не точно...

Может тогда стоит не хранить номера кошельков на сервере или в шаблонах, ну или брать локальный файл с перечнем кошельков и подставлять в шаблоны из него. хотя если код поменять, то на него пофиг будет.

а если как вариант применение шаблона закрыть паролем и чтобы риг сверял пароль который на него загружен заранее с введенным сейчас и только при совпадении шаблон новый грузил. не знаешь пароль шаблон не применится

[nikodim]

суть в том что они доступ получили не к сайту и админке, а к самому серверу, как по FTP... 

[DmitryDMR]

ну и что. получили и получили. и пусть даже шаблоны поменяли. но сам риг его не загрузит пока пароль введенный вручную при применении шаблона не совпадет. считай двухфакторная авторизация как на биржах. хочешь вой введи пароль, хочешь продать введи еще раз

[halbea]

4 минуты назад, nikodim сказал:

суть в том что они доступ получили не к сайту и админке, а к самому серверу, как по FTP... 

Это что за хостер такой волшебный? Поделитесь. Чтобы стороной потом обходить.

[Aspard]

Пока перевел все на ручной режим, хорошо глянул статистику на ночь)

Конкуренты или любители наживы - тут не поймешь. Судя по попытке подмены кошелька в комменте, может и второе. Ничего страшного не произошло у пользователей, это главное. 

Ждем восстановления!

[nikodim]

Хостер отличный, сам уже много каких перепробовал и этот самый нормальный из всех. 

Тут скорее моя вина... несколько сайтов на одной учетке, скорее всего взломали другой сайт, потому что там движок бесплатный и дошли до этого сайта... а тут двиг коммерческий, не должно быть таких дыр...

Сейчас все сайты на разных юзеров разнесу, в круг поменяю пароли, настрою бэкапы почаще и будем наблюдать повторится ситуация или нет.

[DmitryDMR]

ну потому как запрос у людей вышел, были бы потолковее отключили бы его и все. вот в такие моменты и понимаешь вредность внешнего управления

[advansed]

Что с бэкапами?

[nikodim]

бэкапы есть по 21 ноября

в сторону двухфакторки думал, но в данной ситуации она бы не помогла, потому что они получили прямой доступ к серверу

[DmitryDMR]

тогда точно стоит подумать над разделением клиентской и серверной частей. решение об обновлении, загрузки нового ПО на риги только с согласия пользователя по вводу пароля. таким образом клиент на риге просто ничего не станет качать с сервера пока пароль не введен или не верен. а так перед обновлениями (не так уж они и часто бывают) пользователь может выждать пару деньков, почитать форум и прочее и решить для себя оно ему надо или нет.

[nikodim]

тогда теряется вся суть  автообновления, ведь он был сделан именно для того чтобы не качать самому каждый раз новую версию приложения... 

в общем есть над чем подумать.

[Serj566]

@nikodim логи на серваке остались? Если их почекать можно найти кто, где и как...
Были ли на твоем серваке CMS какие небудь, если да то можно списочек, можно в ЛС если нет желания палить. 
Судя по всему что я вижу из обсуждения, работали через Shell, вариантов как его закинули у меня вагон и тележка. Надо попробовать разобраться где уезвимость.
P.S.: Я не гуру и не занимаюсь сливами уже N лет, но ничего проще и надежнее чем Shell не придумали до сих пор. 

[HomeCat1305]

Сорри за вопрос, а мониторинг примерно когда заработает?

[nikodim]

Написал в техподдержку, они знают о проблеме и пытаются понять и разобраться кто и как...

Сервис конечно на CMS, но там именно сам кабинет и сайт, а все что касается сервиса - обработка запросов от приложенияй и все что с этим связано, это уже ручками написано, мимо движка, потому что он такую нагрузку не выдержит

 

3 минуты назад, HomeCat1305 сказал:

Сорри за вопрос, а мониторинг примерно когда заработает?

 

стараюсь как могу, надеюсь в течении 2-3 часов...

Изменено 22 ноя 2017, 18:50 пользователем nikodim

[Serj566]

@nikodim как все заработает, у меня где то был софт который проверяет сайты на уезвимости, не все конечно, но самые простые и банальные им можно спалить. Надо будет проверить... для интереса, а может и полезно будет. 

[nikodim]

12 минуты назад, Serj566@yandex.ru сказал:

@nikodim как все заработает, у меня где то был софт который проверяет сайты на уезвимости, не все конечно, но самые простые и банальные им можно спалить. Надо будет проверить... для интереса, а может и полезно будет. 

 

движок коммерческий, самый популярный в России и не только... врядли в нем есть дыры)) если только я их мог добавить всевозможными формами (sql-инъекция), но я старался такого не допускать и везде обрабатываю поступающие данные... 

[Serj566]

12 минуты назад, nikodim сказал:

движок коммерческий, самый популярный в России и не только... врядли в нем есть дыры)) если только я их мог добавить всевозможными формами (sql-инъекция), но я старался такого не допускать и везде обрабатываю поступающие данные... 

Я не сомниваюсь в твоей компетентности как программиста. Но если не против я всеже потом взгляну со своей стороны, просто эти же xss-атаки не кто не отменял, ну и sql-инъекции само собой разумеется. Если что найдется дам знать, ломать не чего не буду честное пионерское