🖖🏾 🧗🏻 🍰 Hetzner ने अपने सिस्टम पर पिछले दरवाजे का पता लगाने की घोषणा की 🃏 😘 🤞🏾

Hetzner ने सभी समर्पित होस्टिंग क्लाइंट को एक मेलिंग किया, जिसमें बताया गया कि उनके नेटवर्क पर एक बैकडोर मिला था, और उपयोगकर्ता डेटा के एक महत्वपूर्ण हिस्से से समझौता किया जा सकता है, जिसमें रोबोट वेब पैनल (क्रेडिट कार्ड की जानकारी) में संग्रहीत सभी जानकारी शामिल है। हालांकि, उन्हें नुकसान नहीं पहुँचाया गया)।

पत्र के अनुसार, मैलवेयर ने कंपनी के नेटवर्क को नागियोस मॉनिटरिंग सिस्टम में एक छेद के माध्यम से प्रवेश किया और अपाचे वेब सर्वर और sshd (टर्मिनल) की चल रही प्रक्रियाओं को बिना द्वैध परिवर्तन के खुद ही हिट कर दिया, जिसने अंतराल को इतने लंबे समय तक बिना जाने की अनुमति दी। तकनीशियनों के अनुसार, वे पहले कभी भी इस तरह से कुछ भी नहीं आए थे।

घटना का आकलन करने के लिए, स्थानीय प्रशासकों को यह पता लगाने में मदद करने के लिए एक अलग सुरक्षा कंपनी किराए पर ली गई थी कि क्या हुआ था और मैलवेयर की सभी प्रतियों के नेटवर्क को पूरी तरह से साफ कर दिया था। सभी सक्षम अधिकारियों को सूचित किया गया था, जांच अभी तक पूरी नहीं हुई है।

अनुवाद मेलिंग सूची

प्रिय ग्राहक

पिछले सप्ताह के अंत में, हेट्ज़नर तकनीकी इंजीनियरों ने तथाकथित खोज की हमारे आंतरिक निगरानी प्रणालियों (नागियोस) में से एक में पिछले दरवाजे।

एक तत्काल जांच शुरू हुई कि समर्पित सर्वर (रोबोट) के लिए प्रशासन इंटरफ़ेस भी समझौता किया गया था। इस समय हमारे पास मौजूद जानकारी से पता चलता है कि हमारे ग्राहक डेटाबेस का हिस्सा बाहर से कॉपी किया गया है।

नतीजतन, हम रिपोर्ट करते हैं कि रोबोट में संग्रहीत क्लाइंट जानकारी को समझौता माना जाना चाहिए।

जहां तक हम जानते हैं, हमने जो दुर्भावनापूर्ण कार्यक्रम खोजा है वह अज्ञात है और पहले कभी सामने नहीं आया।

पिछले दरवाजे में प्रयुक्त दुर्भावनापूर्ण कोड केवल RAM को संक्रमित करता है। प्रारंभिक विश्लेषण बताता है कि अपाचे और sshd प्रक्रियाओं को चलाने में दुर्भावनापूर्ण कोड को सीधे इंजेक्ट किया जाता है। इस प्रकार, वायरस न केवल उन सेवाओं की द्विआधारी फ़ाइलों को संशोधित करता है जो इसे संक्रमित करते हैं, बल्कि उन्हें फिर से शुरू नहीं करते हैं।

इसके कारण, एक मानक प्रक्रिया, जैसे कि चेकसम की जांच करना या रूख्टर उपयोगिता के साथ जांच करना, संक्रमण का पता लगाने में सक्षम नहीं है।

अपने पूर्णकालिक प्रशासकों की मदद करने के लिए, हमने मदद के लिए एक स्वतंत्र सुरक्षा कंपनी की ओर रुख किया, जो उन्हें हुआ की एक विस्तृत रिपोर्ट प्रदान करता है। फिलहाल, जो हुआ है उसका विश्लेषण अभी पूरा नहीं हुआ है।

रोबोट पैनल तक पहुंचने के पासवर्ड नमक के साथ SHA256 हैश के रूप में हमारे डेटाबेस में संग्रहीत किए जाते हैं। सावधानी के तौर पर, हम रोबोट में आपके पासवर्ड बदलने की सलाह देते हैं।

क्रेडिट कार्ड के लिए, हम केवल कार्ड नंबर के अंतिम तीन अंक, इसके प्रकार (मास्टर कार्ड, वीजा, आदि - लगभग प्रति), और इसकी वैधता की तारीख को संग्रहीत करते हैं। अन्य सभी जानकारी हमारे भुगतान सेवा प्रदाता के पास संग्रहीत है, और हमारे सिस्टम से बेतरतीब ढंग से उत्पन्न कार्ड नंबर के माध्यम से जुड़ा हुआ है। इस प्रकार, जहां तक हम बता सकते हैं, क्रेडिट कार्ड के विवरण से समझौता नहीं किया गया था।

हमारे सिस्टम और बुनियादी ढांचे की अधिकतम संभव सुरक्षा सुनिश्चित करने के लिए मौजूदा सुरक्षा छेदों के स्थानीयकरण के साथ-साथ नए लोगों के उदय को रोकने के लिए हेट्ज़नर तकनीकी इंजीनियर लगातार काम कर रहे हैं। डेटा सुरक्षा हमारे लिए बहुत महत्वपूर्ण है। आगे की जांच में तेजी लाने के लिए, हमने उचित कानून प्रवर्तन एजेंसियों का रुख किया।

इसके अलावा, हम लगातार संघीय आपराधिक पुलिस कार्यालय (BKA - लगभग प्रति।) के संपर्क में हैं।

निश्चित रूप से, हम आपको सभी नई जानकारी की तारीख और रिपोर्ट रखेंगे।

जो हुआ उसके लिए हमें बहुत खेद है, और आपकी समझ और विश्वास के लिए धन्यवाद।

सुरक्षा पूछताछ में आपकी सहायता करने के लिए, हमने प्रश्नों और उत्तरों के साथ एक विशेष पृष्ठ पोस्ट किया है - wiki.hetzner.de/index.php/Security_Issue/en ।

(मूल - pastebin.com/czHJDtif )

Hetzner ने अपने सिस्टम पर पिछले दरवाजे का पता लगाने की घोषणा की

More articles: