Alıntı
HyperVm'nin sonu.. Büyük açık!
21
●2.326
- 09-06-2009, 20:57:47hyperwm ve lxadmin yeni adıyla kloxo kullanan serverlarda datalar uçtu.Bir Kaç Arkadaşımın vpslerinde bilgileride yalan oldu.lxadmin ücretsiz iyi bir alternatifti ama işi ciddi yapmak lazım piyasa öyle bir haldeki gözünün yaşına bakmıyorlar.Hyperwm nin sahibinede yazık olmuş.
- 09-06-2009, 21:08:31# Timeline :
#
# 05/21/2009 - sent initial email to vendor with a link to a private
# resource for viewing various kloxo hiab575
# vulnerability info
#
# 05/23/2009 - received the following: "Thanks for the info. I will
# review this and let you know." (no signature)
#
# 05/30/2009 - sent an email asking if there were any updates
#
# 06/01/2009 - received the following: "Sorry for the delay. I am
# currently looking into this, and will reply in a couple
# of hours time." (no signature)
#
# 06/04/2009 - nothing heard from vendor, and the private resource
# containing the vulnerability info still does not
# appear to have been accessed
#
# 2 weeks have passed since the initial notification. Vendor appears
# uninterested.
Açığı bulan ile sahibi arasındaki görüşmeler.Kendi kendi sonunu hazırladı.Dikkate almadı kimseyi default passwordlar konusunda lxadmin konusunda mail bildirimi yapmıştım o da olmadı.Daha gelişmiş olarak inceleyen bir arkadaşa cevap vermiş ve cevap vermekse yaptığı(başından def etmiş) - 09-06-2009, 22:51:10baksana bazı şirketler indexlerini silip yerine olay takip olarak text koydularnihattr adlı üyeden alıntı: mesajı görüntüle
VAServ Status - 09-06-2009, 23:34:21Vaserv'in olayıyla başladığı her şey. Yaklaşık 20 kadar açık mevcut anladığıma göre. Lxlabs tüm yamaları yapmış bunlar olana kadar ama demek ki bu 20 kadar açıktan sonra böyle oldu. Artık HyperVm alternatiflerine bakılacaktır ama diğerleri sanırım hep maliyeti çok yüksek. Bu açıklar kapatılmadıkça tehlike çok büyük.
