Нет смысла от таких панелей сейчас, это уже старый подход. В процессах клиент-бизнес-услуга уже скоро ну нужны будут всякие панели и весь сопровождающий софт. По заказам услуг, общением с клиентом, бухгалтерией и так далее по итогу будут заниматься отдельные ии боты двух сторон — это и безопаснее и удобнее. панели это то, что не будет ценится в бизнесе, будет ценится только твой итоговый продукт, чем он лучше тем будет больше заказов у бизнеса, и выживет только небольшая часть компаний оказавшиеся самыми быстрыми (и не обязательно самые богатые сейчас) в нужное время в каждой из отраслей.
Панели это лишняя прослойка между клиентом и услугой. Текущие массовые панели по подписке, старые и новые, видно уже сейчас не безопасны, да и компании которые делали свои панели, тоже как мы видим не отличаются безопасностью.
Мы исходим из того, что угроза для инфраструктуры еще сохраняется. Поэтому вычищаем всё, что можно, и переделываем каждую точку, которая может быть уязвимой, включая те, которые раньше не казались опасными.
аплинки проверьте
возможно все ваши доступы просто слушали
отсюда и полный контроль ко всем системам
А ещё форум отваливается из--за ipv6
SQL Error: Data too long for column 'session_ip_last' at row 1 at /var/www/alice2k.abcdteam/data/www/hosting.kitchen/classes/modules/user/mapper/User.mapper.class.php line 164
Array ( [code] => 1406 [message] => Data too long for column 'session_ip_last' at row 1 [query] => UPDATE hk_session SET session_ip_last = '2a09:bac5:3450:28a0::40c:5d', session_date_last = '2026-11-05 15:55:40' WHERE user_id = '522' [context] => /var/www/alice2k.abcdteam/data/www/hosting.kitchen/classes/modules/user/mapper/User.mapper.class.php line 164 )
Да они поголовно встраивают в установочные образы ОС системы подобные wazuh.com wazuh Agent/OSSEC и прочее, это давно известный факт. Запрещают ставить ОС из своего/чистого образа. Все во благо безопасности)) а потом приходят письма счастья, у вас обнаружено нелегальное ПО, 3X-UI/Remnawave и ваш vds заблокирован.
зачем вообще покупать облачную БД?
как раз только ради отказоустойчивости
без отказоустойчивости можно купить выделенный сервер и развернуть там БД самостоятельно
как вариант уязвимости в маршрутизаторах
при похожих атаках везде все начиналось с РУ провайдеринга и их панелей
в европейские например попадали уже из-за другой халатности с ключами или особенностью работы vmmmanager
но начало всегда было с ру локаций
возможно еще у всех был общий провайдер
уж больно часто я стал его видеть везде в этих кейсах
наговаривать не хочу
но уже теперь он в списке листе размышлений совпадений на будущее
судя по всему ночью не было не одного человека принимающего решения
и никто его не разбудил
когда происходит подобное обычно сразу отключают узлы от интернета, много школьников спасли свои проекты при атаках просто потому что они работают по выходным и днем и ночью не обламываются
В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены
хороший пример что статику нужно не просто дублировать по узлам в виде копий
а и по разным компаниям городам или странам
по факту s3 уже должно быть сразу как cdn но с абсолютной копией, а не просто кешем
это хорошая идея создать реально новую панель для такой услуги CDNmanager
клиентам бегета я советую сменить данные потом в биллингах и панелях хостера
а так же кто пользовался облачными базами данных
все базы всех пользователей скорее всего тоже нужно сменить пароли
одно дело слить прямо все данные — большие объемы сложно выполнимо, долго и выгоды мало
другое дело слить облачный кластер баз данных
а потом через ИИ брутфорс хешей запустить
вполне реально
так вредители и работают обычно
Панели это лишняя прослойка между клиентом и услугой. Текущие массовые панели по подписке, старые и новые, видно уже сейчас не безопасны, да и компании которые делали свои панели, тоже как мы видим не отличаются безопасностью.
lowendtalk.com/discussion/223029/introducing-kbilling-a-self-hosted-whmcs-alternative-for-hosting-providers
Сам не пробовал
И не собираюсь
Но — вайб биллинг похоже уже кто-то создал и без меня
аплинки проверьте
возможно все ваши доступы просто слушали
отсюда и полный контроль ко всем системам
AMD Ryzen 9 7950X3D, 128 GB DDR5 — 199 €/мес (≈ 17 900 ₽)
Intel Core i5-13500, 128 GB — 109 €/мес (≈ 9 800 ₽)
Intel Core i5-13500, 64 GB, три NVMe — 90 €/мес (≈ 8 090 ₽)
Intel Core i5-13500, 64 GB — от 85 €/мес
Два варианта:
85 €/мес (≈ 7 640 ₽): 2 × 512 GB NVMe SSD Gen4
90 €/мес (≈ 8 090 ₽): 2 × 512 GB NVMe SSD Gen4 + 2 × 1 TB SATA SSD
Осталось небольшое количество
AMD Ryzen 5 3600, 64 GB — 69 €/мес (≈ 6 200 ₽)
AMD Ryzen 9 7950X3D, 128 GB DDR5 — 199 €/мес (≈ 17 900 ₽)
AMD Ryzen 9 3900, 64 GB — 95 €/мес (≈ 8 540 ₽)
SQL Error: Data too long for column 'session_ip_last' at row 1 at /var/www/alice2k.abcdteam/data/www/hosting.kitchen/classes/modules/user/mapper/User.mapper.class.php line 164
Array ( [code] => 1406 [message] => Data too long for column 'session_ip_last' at row 1 [query] => UPDATE hk_session SET session_ip_last = '2a09:bac5:3450:28a0::40c:5d', session_date_last = '2026-11-05 15:55:40' WHERE user_id = '522' [context] => /var/www/alice2k.abcdteam/data/www/hosting.kitchen/classes/modules/user/mapper/User.mapper.class.php line 164 )
нихуя себе какие знания открываются
VMmanager оказывается умеет в рид-онли считывать внутренности VDS — запросто
Хостеры оказываются умеют делать бекап ваших внутренностей БЕЗ спроса — нихуя себе
После такого я вообще никакое облако сроду не куплю
если эти полу-бекапы делались чисто ради экономии средств
чтобы уменьшить объем хранения
то при их то ценах в 10 раз дороже любого школо хостинга
это абсурд какой-то
школьник урезает себе доход но делает полноценные бекапы
либо не делает их вовсе и рождает как раз самую дешевую цену о чем честно и пишет
если бы я продавал по их ценам допустим
я бы мог хоть 5 разных бекапов сделать за такую то цену
как раз только ради отказоустойчивости
без отказоустойчивости можно купить выделенный сервер и развернуть там БД самостоятельно
может быть и у других хостеров тоже самое?
когда потребитель покупает «облачную бд» — он по умолчанию думает что там она резервируется на горячую прямо по нескольким узлам
как настоящее облако
а по факту возможно везде так все работает без отказоустойчивости?
и опять лошки взломщики просто не смогли его найти и поэтому эти штуки у них сохранились
хуево работают хакеры, удаляя «первый бекап» не проверяют совсем другие методы бекапирования
я думал бекап это всегда именно полный бекап вдс-ки
а тут какие-то «файлы из вдс-ок»
кто же так делает?
и зачем вообще?
вот вторая ошибка у них оказалась
первая это dns плохо было зарезервировано по разным городам
при похожих атаках везде все начиналось с РУ провайдеринга и их панелей
в европейские например попадали уже из-за другой халатности с ключами или особенностью работы vmmmanager
но начало всегда было с ру локаций
возможно еще у всех был общий провайдер
уж больно часто я стал его видеть везде в этих кейсах
наговаривать не хочу
но уже теперь он в списке листе размышлений совпадений на будущее
это мое мнение
плюс я бы еще рассматривал точку входа в виде провайдера и аплинка
судя по всему ночью не было не одного человека принимающего решения
и никто его не разбудил
когда происходит подобное обычно сразу отключают узлы от интернета, много школьников спасли свои проекты при атаках просто потому что они работают по выходным и днем и ночью не обламываются
а и по разным компаниям городам или странам
по факту s3 уже должно быть сразу как cdn но с абсолютной копией, а не просто кешем
это хорошая идея создать реально новую панель для такой услуги
CDNmanager
а так же кто пользовался облачными базами данных
все базы всех пользователей скорее всего тоже нужно сменить пароли
одно дело слить прямо все данные — большие объемы сложно выполнимо, долго и выгоды мало
другое дело слить облачный кластер баз данных
а потом через ИИ брутфорс хешей запустить
вполне реально
так вредители и работают обычно