R.I.P. WapFa

короче все. хана вапфе)))


Друзья, плохие новости. Мы объявляем о своем закрытии!
Причины следующие:
1. Вчера злоумышленниками был взломан сервер сайта. Думаю многие видели разные сообщения на сайте. Позднее была удалена база данных нашего сайта. Ее копия у нас осталась, но довольно старая.
2. Последние месяцы наш сайт переживал трудное материальное положение. Этот взлом полностью его добил. На восстановление сайт пришлось бы потратить как и время, так и материальные затраты. После же перерыва сайт вовсе бы перестал приносить деньги, которые нужны для его содержания.
-----
Связаться с другими пользователями сайта вы можете в нашей группе Вконтакте.
В группе создано обсуждение, в котором вы можете оставить свои контакты, чтобы с вами связались друзья сайта.
-----
Мы сожалеем о таком завершении работы сайта.
С ув. Администрация
19.07.2015
Друзья, нами было принято решение остаться в сайтостроении и создать НОВУЮ "wapfa".
Нами будет разработана новая, учитывающая старые ошибки и положительные качества социальная сеть.

Процесс написания соц. сети довольно трудоемкий и длительный, поэтому придется ждать.
Вся информация по этому поводу будет появляться на главной странице нашего сайта, а также в группе.
По этому убедительная просьба, для тех кому был интересен сайт и есть желание снова вернуться туда, следите за новостями в группе или на сайте!
Всем прошлым пользователям сайта в определенных пропорциях(от ваших прошлых баллов, рейтинга) будет зачислена валюта сайта.
С ув. Администрация

Это я взломал .данет.

вот так им за хату сцукам!!

А что это?

Сидел на этом сайте когда там онлайн не привышал и 40 человек:)

Sokoloff, xhata.ru?

bot, хацкер епт:D

HELL, аха я там админил

На будущее рекомендации для всех "ХОСТИНГОВ".
1. Закрывайте все порты через файрволл на доступ из вне (Откройте только 21, 22, 80, 443 порты).
2. Проверяйте систему регулярно на проблемы с правами пользователей.
3. Закажите в другой локации самый дешевый VDS и настройте его как сервер под бекапы (Рекомендую делать бекапы базы данных каждый час).
4. Наймите сис. админа (Не wap'овского) что бы он банально проверил сервер на безопасность.
5. НЕ устанавливайте на сервер memcashed, а так же не разрешайте использование консоли php скриптом.
6. Проверяйте свой код на уязвимости (Лучше если есть деньги провести полный аудит).
7. Не давайте полный доступ к системе тех. поддержки (Желательно вообще вынести сайт на отдельный сервер к которому будет доступ только у вас).
8. Когда берете работников, требуйте паспорт. Желательно подписать договор о не разглашении конф. информации (http://www.docstandard.com/obrazcy/tomlu/obrazec-n1vs0h.htm).
9. Запретите любой доступ тех. поддержки (И другим работникам которым не нужна эта информация) - доступ к контактам других пользователей.
10. Запретите любые вне рабочие контакты работников (В целях безопасности).
11. Не используйте бесплатные/взломанные скрипты биллинга (Или панели управления).
12. При взломе - отрицайте любой взлом (Это поможет хоть немного спасти вашу репутацию).
13. Если вы вынуждены закрыться, передайте всех клиентов другому хостингу (Который имеет положительную репутацию). Никогда не пытайтесь продать свой хостинг на каких либо форумах, аукционах и т. д. (Это сильно снизит вашу репутацию) - пытайтесь предложить проект другому хостингу.

P. S.
Набросал на скорую руку общий план :-)

Hа сколько я понял - был взломан сервер хостинга?

А вообще настоятельно рекомендую написать заявление в полицию. Они обязаны отреагировать... Не стоит оставлять этого (Даже если несовершеннолетний, ты имеешь права написать заявление [Правда не знаю, нужны будут ли родители. Лучше проконсультируйся с адвокатом].

P. S.
Даже если проект действовал без каких либо лицензий и т. д. они обязаны начать разбираться (Полиции надо будет правда доступ на сервер открыть). Если хакер (-ы) работали без VPN - то это затянется на месяц, если с VPN - то до полугода.

P. S. (2)
Может поможет - http://sviridenkov.livejournal.com/189155.html

я года 4 назад позвонил ментам за ддос сайта. Так те приехали и еще меня чуть виноватым не сделали. Типа х.ли звонишь и т.п

HELL, отдел К
зачем ментам XD

HaoS, у меня в селе именно отдел К есть:D

HELL, .ржу.

Надо заявление писать а не звонить им. Тогда все ОК

HELL, Надо будет в город тебе тогда ехать. Но не оставляй без внимания эту ситуацию. Думаю что шанс поймать хакера велик.

К чему нам ваши посты выше?сами то наверняка и половины не исполняете)p.s далеко не новость о взломе и они ещё вернуться с новым двигом

отдел К только в России