WN

WN (https://www.wn.se/forum/index.php)
-   Webbhotell (https://www.wn.se/forum/forumdisplay.php?f=13)
-   -   Fler än jag som har problem hos one.com? (https://www.wn.se/forum/showthread.php?t=1057634)

Norman 2013-04-20 09:57

Låter mest troligt att din dator är hackad / rootad.
Alternativt att dom har lösenordet till din password recovery mail.

Du bör kontakta ONE.com för att begära ut IP-loggar för att se vem som går in på ditt one-konto.

P3N 2013-04-20 10:11

Citat:

Ursprungligen postat av Norman (Inlägg 20468059)
Låter mest troligt att din dator är hackad / rootad.
Alternativt att dom har lösenordet till din password recovery mail.

Du bör kontakta ONE.com för att begära ut IP-loggar för att se vem som går in på ditt one-konto.

Kan hålla med om att det låter mest troligt. Men hittar inget :( Och är min jobbdator så den är konfigurerad av en större dataavdelning.
Password recovery mailens länkar funkar bara en gång så de har jag ju koll på.
Vad gäller IP så kan jag ju antagligen inte göra mycket även om jag har personens IP?

Norman 2013-04-20 10:54

Det kan ju vara så att ditt företag borde ta kontakt med en säkerhetsfirma.
Kan ju faktiskt vara så att ni har ett större problem som du kanske märkt av. Exempelvis Zeroaccess trojaner på företagsmaskiner (vanligare än man tror), osäker router / gateway.

Men jag tycker du ska ta kontakt med ONE i första hand och se vad som står på.

P3N 2013-04-20 11:08

Citat:

Ursprungligen postat av Norman (Inlägg 20468062)
Det kan ju vara så att ditt företag borde ta kontakt med en säkerhetsfirma.
Kan ju faktiskt vara så att ni har ett större problem som du kanske märkt av. Exempelvis Zeroaccess trojaner på företagsmaskiner (vanligare än man tror), osäker router / gateway.

Är ganska övertygad om att säkerheten redan sköts bra (stor firma).

Citat:

Ursprungligen postat av Norman (Inlägg 20468062)
Men jag tycker du ska ta kontakt med ONE i första hand och se vad som står på.

Ja, jag är på dem med jämna mellanrum, men jag får inget vettigt svar ifrån deras tekniker. Chatten säger att de skickar vidare till teknikerna och sen... tyst typ. 1,5 dygn sen jag fick besked första gången att teknikerna jobbade med det och i dag fick jag mail med länk för att säga upp domänerna... I dag sa chatthjälpen att teknikerna sagt till dem att inte aktivera kontot men mer än så visste de inte.

Och jag som egentligen skiter i om det finns mail eller ej. Vill ju bara ha igång sidan liksom :(

KristianE 2013-04-20 11:22

Citat:

Ursprungligen postat av P3N (Inlägg 20468065)
Är ganska övertygad om att säkerheten redan sköts bra (stor firma).

Det går så fort idag att datorer infekteras innan antivirusprogrammen hinner detektera koden. Och så fort datorn infekterats så döljer sig den skadliga koden för antivirusprogrammet.

patrikweb 2013-04-20 11:49

Bara för det är stor firma så betyder inte att det sköts bra, egen erfarenhet är att IT delen på stora företag även kan vara dresserad apor rätt ofta. Väldigt liten kompetens i grunden.

Om man vill vara helt säker ska man göra extern analys av dator, alltså bota miljö från en live cd sedan analysera innehåll.

Antivirus är väldig dålig på analysera en live miljö där virus/maskar har mer access än antivirus i grunden ner på kernel nivå.

Men med största sannolikhet är det din dator som är infekterad, alternativ du har något hål på din sida om du har samma lösenord till databas som till kadmin hos one.

Sedan bör man inte köra inloggning okrypterad, som exempelvis FTP/HTTP. Även mail bör du köra över SSL.

P3N 2013-04-20 11:57

Citat:

Ursprungligen postat av patrikweb (Inlägg 20468068)
Men med största sannolikhet är det din dator som är infekterad, alternativ du har något hål på din sida om du har samma lösenord till databas som till kadmin hos one.

Sedan bör man inte köra inloggning okrypterad, som exempelvis FTP/HTTP. Även mail bör du köra över SSL.

Ej samma lösen och använder inte db för sidan. Sedan jag ändrade lösen i mitten på veckan så har jag inte anslutit med ftp.

Är väl virus i denna maskinen då, men då borde man ju kunna komma med förslaget att jag återställer lösen ifrån någon annan maskin så att sidan kan vara uppe. Att skicka mail med länkar om uppsägning... Känns ju inte direkt kundvänligt liksom. Borde ju vara något annat som gör att de inte svarar kan man tycka. För så går det väl inte till på något webhotell att man inte försöker lösa uppgiften?

patrikweb 2013-04-20 12:01

Citat:

Ursprungligen postat av P3N (Inlägg 20468070)
Ej samma lösen och använder inte db för sidan. Sedan jag ändrade lösen i mitten på veckan så har jag inte anslutit med ftp.

Är väl virus i denna maskinen då, men då borde man ju kunna komma med förslaget att jag återställer lösen ifrån någon annan maskin så att sidan kan vara uppe. Att skicka mail med länkar om uppsägning... Känns ju inte direkt kundvänligt liksom. Borde ju vara något annat som gör att de inte svarar kan man tycka. För så går det väl inte till på något webhotell att man inte försöker lösa uppgiften?

Beror på lite, för det lilla priset du betalat för kontot så tjänar dom väl 100 gånger mer per på säga upp det än avsätta personal för det.

hundserver 2013-04-20 12:11

Det är dessa ggr man märker skillnaden på ett "riktigt" webhotell och One.

En seriös aktör hade lagt högsta prio på att hitta felet och dessutom spärrat kontot från att kunna skapa fler mailadresser tillsvidare.

P3N 2013-04-20 12:14

Citat:

Ursprungligen postat av patrikweb (Inlägg 20468072)
Beror på lite, för det lilla priset du betalat för kontot så tjänar dom väl 100 gånger mer per på säga upp det än avsätta personal för det.

"Byt dator när du loggar in hos oss" är ju inte jättedyrt att meddela direkt :/

Och skulle det vara något annat så lär ju den där killen inte sluta, då lär ju fler av deras kunder bli drabbade = värt att ta tag i det.


Alla tider är GMT +2. Klockan är nu 07:44.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson