Instruktaż/Tutorial Muhstik botnet?

[zsolarewicz]

no mialem testowego wordpressa do cwiczen...

 

[grzenio]

no mialem testowego wordpressa do cwiczen...

jak to wordpress.... bardzo możliwe.

 

[Mxer]

no mialem testowego wordpressa do cwiczen...

jak to wordpress.... bardzo możliwe.

ja nie miałem wordpressa.

Wsparcie techniczne poprosilo o zdalna sesje czekam na rezultat

 

[JayCee]

a PHPMyAdmin miałes?

 

[queba]

też nie mam wordpressa. Wszystkie kompy sprawdzone. 0 malware. Ewetnualne udostępnianie tylko do odczytu i poprzez myqnapcloud

 

[Mxer]

a PHPMyAdmin miałes?

tak.

 

[JayCee]

Na Reddit'cie też piszą ofiary tego syfu. Wspólny mianownik jaki widze, to PHPMyAdmin i ewentualnie MyQnapCloud.

 

[zsolarewicz]

czekamy na newsy, czas dziala na nasza niekorzysc...; moze uda sie zapobiec stratom...

 

[Usunięty użytkownik pigers]

moze uda sie zapobiec stratom...

mieć backupy !

 

[zsolarewicz]

Szanowny, ja rowniez znam dobrze angielski i sam sobie czytam wszystkie komentarze tego typu, nie musisz mi ich przytaczac ))
Raczej spodziewalbym sie jakis pomyslow, jak z tego wybrnac...

Czesc-i-czolem,

pracujac na 253A dzis zauwazylem,ze do plikow psd, pdf doczepilo mi rozszerzenie '.muhstik'
plus klopoty z otworzeniem zamapowanych dyskow z kilku kompow w domu.
Czy to infekcja routera/ów czy NASa? /cos pisza ,ze zaraza kod PHP.../-sorki, jesli bredze.

Czy ktos pomoze i nakieruje czy/jak wywalic tego botneta/?/ ?...

Z gory wielkie dzieki !

A nie miałeś wlasnie jakiejś strony www na serwerze?

The Muhstik botnet exploits Drupal vulnerability (CVE-2018-7600), impacting versions 6,7, and 8 of Drupal’s CMS platform. “This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which could result in the site being completely compromised,” warned MITRE’s Common Vulnerabilities and Exposures bulletin on March 28.

moze uda sie zapobiec stratom...

mieć backupy !

No tak. To teraz pojawia sie pytanie: po ch..mi NAS?
Moze wystarczy wydajny dysk zewn?

 

[Usunięty użytkownik pigers]

No tak. To teraz pojawia sie pytanie: po ch..mi NAS?

i po raz enty - nas to nie kopia zapasowa (przynajmniej nie jedyna) ! Ile tematów na forum o tym jest ? Ja z miejsca widze 5 ...

Moze wystarczy wydajny dysk zewn?

A to jest powód dla którego kupiłeś nasa. W 90%.

Spoiler

Pisałem parę razy że stan zabezpieczeń oprogramowania jest żałosny i wychodzi to za każdym razem - przy takich sprawach. To jeden z powodów , dlaczego wszystko trzymam w VMce, a nie w QTSie.

Ale poczekajmy na odpowiedź od qnapa - co z tym zrobić.

 

[zsolarewicz]

No tak. To teraz pojawia sie pytanie: po ch..mi NAS?

i po raz enty - nas to nie kopia zapasowa (przynajmniej nie jedyna) ! Ile tematów na forum o tym jest ? Ja z miejsca widze 5 ...

Moze wystarczy wydajny dysk zewn?

A to jest powód dla którego kupiłeś nasa. W 90%.

Spoiler

Pisałem parę razy że stan zabezpieczeń oprogramowania jest żałosny i wychodzi to za każdym razem - przy takich sprawach. To jeden z powodów , dlaczego wszystko trzymam w VMce, a nie w QTSie.

Ale poczekajmy na odpowiedź od qnapa - co z tym zrobić.

Oczywiscie, sprawa powazna, nie zamierzam sie klocic choc troche frustracji jest..; Miejmy nadzieje jednak, ze znajdzie sie szpenio W Qnapie, ktory to rozkmini i znowu Qnap bedzie best ));
Mnie tylko interesuje, czy to przypadkiem nie ma nic wspolnego z ostatnim update systemu 4.4.1 ???

 

[korowiow]

No tak. To teraz pojawia sie pytanie: po ch..mi NAS?

i po raz enty - nas to nie kopia zapasowa (przynajmniej nie jedyna) ! Ile tematów na forum o tym jest ? Ja z miejsca widze 5 ...

Moze wystarczy wydajny dysk zewn?

A to jest powód dla którego kupiłeś nasa. W 90%.

Spoiler

Pisałem parę razy że stan zabezpieczeń oprogramowania jest żałosny i wychodzi to za każdym razem - przy takich sprawach. To jeden z powodów , dlaczego wszystko trzymam w VMce, a nie w QTSie.

Ale poczekajmy na odpowiedź od qnapa - co z tym zrobić.

Oczywiscie, sprawa powazna, nie zamierzam sie klocic choc troche frustracji jest..; Miejmy nadzieje jednak, ze znajdzie sie szpenio W Qnapie, ktory to rozkmini i znowu Qnap bedzie best ));
Mnie tylko interesuje, czy to przypadkiem nie ma nic wspolnego z ostatnim update systemu 4.4.1 ???

całkiem możliwe

 

[grzenio]

Z opisu luki to malware nie przechodzi przez sam QTS a apki webowe. To jak by M$ obwiniać za problemy windows przez błędy w aplikacji firmy trzeciej...

Dlatego to co pisałem..... BACKUP trzeba robić koniecznie.

 

[korowiow]

Z opisu luki to malware nie przechodzi przez sam QTS a apki webowe. To jak by M$ obwiniać za problemy windows przez błędy w aplikacji firmy trzeciej...

Dlatego to co pisałem..... BACKUP trzeba robić koniecznie.

Wszystko fajnie tylko jak się uporać z tym syfem ?

 

[grzenio]

Z opisu luki to malware nie przechodzi przez sam QTS a apki webowe. To jak by M$ obwiniać za problemy windows przez błędy w aplikacji firmy trzeciej...

Dlatego to co pisałem..... BACKUP trzeba robić koniecznie.

Wszystko fajnie tylko jak się uporać z tym syfem ?

Poczekajmy na magików z QNAP - napewno problem zostanie rozwiązany.
Może mam dziwne praktyki ale nigdy nie wypuszczam serwerów do internetów jak nie muszę.... VPN naprawdę sporo załatwia, a na QNAP masz też serwer VPN

 

[queba]

ale to nie zmienia tematu, że QNAP nie dochował bezpieczeństwa dostępnych aplikacji, które w odczuciu usera są zatwierdzone i bezpieczne. Po to chyba jest to centrum aplikacji, żeby używać sprawdzonego oprogramowania.

Z opisu luki to malware nie przechodzi przez sam QTS a apki webowe. To jak by M$ obwiniać za problemy windows przez błędy w aplikacji firmy trzeciej...

Dlatego to co pisałem..... BACKUP trzeba robić koniecznie.

 

[_Floyd]

Niestety to tak nie działa jak myślisz.

Nie zmienia to faktu że to już 2 raz w tym roku. Wcześniej za winą ich oprogramowania. Ktoś bardzo lubi Qnapa, zapewne przez to że jest bardziej rozpowszechniony.

 

[grzenio]

Niestety to tak nie działa jak myślisz.

Nie zmienia to faktu że to już 2 raz w tym roku. Wcześniej za winą ich oprogramowania. Ktoś bardzo lubi Qnapa, zapewne przez to że jest bardziej rozpowszechniony.

no to że ktoś może nie lubić to ok, ale i tak nie masz racji... czy ktoś obwinia M$ za lipne apki w ich appcenter ?

 

[korowiow]

Niestety to tak nie działa jak myślisz.

Nie zmienia to faktu że to już 2 raz w tym roku. Wcześniej za winą ich oprogramowania. Ktoś bardzo lubi Qnapa, zapewne przez to że jest bardziej rozpowszechniony.

Nie ukrywam że zniesmaczyła mnie ta cała sytuacja. Mam qunapa od 2 lat i to pierwsza dla mnie taka sytuacja. Rozumiem ze zawsze jest jakaś możliwość zabezpieczenia się , tylko na Boga nie każdy musi być informatykiem programistą by cały czas być na bierząco.