Tangowebs Defaceado

Hola les vengo a decir que esta empresa no tiene nada de responsabilidad ya van mas de 72 hs y tengo mi sitio y ingreso a cpanel defaceado la verdad me da bronca, asi que tengan cuidado con esta empresa. Les dejo la direcion web para que vean que no miento, osea fue un deface en general, todos los sitios que estan en TANGOWEBS FUERON DEFACEADOS
clientes.tangowebs.com.ar

 

Dios! que mal rollo...

¿Han pasado 72h y aun no han solucionado el problema? ¿No han dado explicaciones a los clientes?

 

nada de nada la verdad es un desastre!!! ahi te das cuenta la importancia que le dan a la empresa.

 

Lo siento, espero que solucionen pronto el problema.

Estas empresas no tienen nombre...

 

son falsos los nuemeros telefonicos, no atienden nadie y el celular esta apagado -.-

 

Si el desface es a nivel de cpanel eso pinta mal, es decir desface de todo cuanto hay incluso entrado a cualquier opcion dentro del cpanel pues eso tiene mala pinta, ahi solo ya queda formatear el disco, en cuanto este tu sitio ve buscando donde moverte porque si ya lograron entrar una vez seguro lo vuelven hacer si es que no ponen seguridad a su servidor, este tipo de desface no es de los comunes donde te cambian un index por otro, es segun lo veo a nivel de servidor infectando todos los index del cpanel y archivos.

espero que solucionen pronto el problema, realmente una pena por los clientes afectados.

 

si es que asi sucedio afecto a todos los sitios y todos los index una tremenda mierd*.

 

No es nada del otro mundo, se le llama "mass defacement" y para ello el atacante debe tener privilegios de root (preferentemente) para con un find (o alguna herramienta personalizada) reemplazar los index. El que altero los sitios y cpanel en lugar de buscar en /home busco en todo el servidor

 

También puede se un problema de seguridad del panel de control.

 

Es una pena pero sinceramente da una mala imagen poner datos falsos y ante los problemas no atender por teléfono.

Suerte.

 

Si ellos usan WHMCS y no le aplicaron el parche es probable que explotaran la vulnerabilidad reportada en Diciembre. He visto casos similares en donde aprovecharon la vulnerabilidad.

 

por lo que veo no es la primera vez que le hacen un desface:

2005-04-16 23:09:16

http://www.zone-h.org/mirror/id/2276611

2011-12-25 22:25:22

http://www.zone-h.org/mirror/id/16430569

2012/01/02

http://www.zone-h.org/archive/filter=1/fulltext=1/domain=tangowebs.com

Parece que poco a nada les importa la seguridad, lo mas seguro es que habran mas desfaces.

Como para animarse a contratarlos

Veo que luego de tu denuncia quitaron todo el contenido de su sitio porque estubo OFF y ya no se ve el desface ultimo ojala el servidor este igualmente limpio y no se lleven sorpresas sus clientes al entrar a sus cuentas, seria bueno que nos comentes que tal esta ahora tu cuenta.

 

Como se me paso el tiempo de edicion adjunto la larga lista de delitos del personaje que realizo tal cosa ese mismo dia 2 de enero de 2012

http://www.zone-h.org/archive/ip=66.7.216.61

seguramente muchos de esos sitios son clientes de tangowebs

 

Si, es un desafortunado incidente para ellos y sus clientes. Como moraleja tengas algunas ideas, actualiza siempre el software que usas en sus sitios webs, contrata personal experimentado en la configuración de servidores, nunca hospedes la web de tu empresa de hosting en el mismo servidor de tus clientes, si algo sucede por lo menos tendrais onlines vuestra web y podrás solucionar los problemas de los clientes.

 

Esto pasa con hosting barato.... Cero inversión en seguridad, cero conocimiento, cero personal capacitado.

Nadie esta inmune a un hackeo, pero si se puede evitar gran parte de ellos con estudio , personal capacitado y PLATA !

 

Y sin ir más lejos, actualizando el whmcs.... el cual no requiere ni estudios, ni personal ni... solo 5 min. y algo de ganas.