Всё началось с того, что ко мне (как к фрилансеру) обратились за помощью и попросили настроить exim4 так, чтобы почтовая рассылка не попадала в спам. Даже заботливо ссылку прислали на замечательную статью.

Работы на пару часиков включая обновление DNS, но не тут то было. Залогинившись под рутом я включил свой любимый screen по привычке командой screen -x и лицезрел прелюбопытнейшее действо в любимой многими папке /dev/shm. Злоумышленник не удосужился прикрыть сессию screen, либо всё еще работал в ней. И тут начинается квест:

Первое, что я сделал — просмотрел, чем же занимался злоумышленник:

Мы любим Инфобокс и их недорогой хороший хостинг с бесплатным доменом в подарок.
Нам нравится работа службы техподдержки и бесплатный номер для регионов 8-800.
У них отличный личный кабинет и практически незапутанный интерфейс.
Мы пользовались услугами этой компании 5 лет и даже отсылали фотки для участия в корпоративном новогоднем календаре.
А теперь мы хостимся в другом месте и регистратор у нас другой.
И все из-за досадной мелочи, которая превращала процесс оплаты за хостинг и домен в 4-х дневный квест.

Профессионалы безусловно знакомы со всеми нюансами настройки сайта на хостинге, поэтому публикую свою заметку в персональный блог, чтобы с одной стороны предупредить новичков о возможных проблемах и с другой стороны не навлечь на себя гнев профессионалов, которые все эти вещи, конечно, давно знают.

P.S. Сам не ожидал, но вроде не такую уж глупость написал. Перенес в «Хостинг».

Не так давно передо мной встала задача выбора нового хостинга для моего проекта Russian Creators. Задача не самая сложная, учитывая небольшую посещаемость, максимум 1000 человек в день. Почитав на Хабре несколько топиков про выбор хостинга я остановился на Инфобоксе. Списался со службой поддержки, сообщил им необходимые данные и выбрал вариант размещения сайта на виртуальном выделенном сервере по тарифу стоимостью 2600 рублей в месяц. Получив от них выставленный счет и оплатив его в Сбербанке я окунулся в самый настоящий российский сервис.

Предысторию рассказывать не буду — про принудительный перенос всех релкомовских доменов третьего уровня yourname.%ZONE%.ru, вроде бы, все в курсе.

У меня через инфобокс было зарегистрировано с десяток бесплатных «географических» доменов в зонах .spb.ru, .msk.ru и подобных, а также один платный — в зоне .net.ru.

28 апреля от Ру-Центра я получил письмо с темой «Перенос доменов третьего уровня из Релкома в RU-CENTER», где предлагалось зарегистрироваться на nic.ru, ввести код и перенести географические домены — что я успешно и проделал. Однако домена .net.ru. в списке «на перенос» не было.

И вот сегодня, 4 мая, мне позвонили из инфобокса и попросили сообщить им мои логин и пароль (!!) от nic.ru для переноса того самого домена в зоне .net.ru в Ру-Центр, предупредив, что если я не сообщу эти данные им до 15 апреля, «мой домен перейдет в собственность к инфобоксу и смена владельца для него будет крайне проблематичной».

Господа, разве так делается?

upd: я допустил принципиальную ошибку — речь идет о зоне .ru.net, а не о зоне .net.ru, упомянутой в тексте

Перед праздниками хотели запустить на сервер для отладки нашу довольно мощную систему, большой увесистый скрипт и парсер интернет магазина с каталогом на несколько миллионов позиций.
Лично я всегда использовал зарубежные датацентры с их арендой машин, но тут решили вроде, что траффик в наш магазин будет на 99% из России, и поэтому в том числе и для повышения пропускной способности мы решили взять сервер у инфобокса.

Эта история произошла со мной в течение предыдущей недели — с 26-го по 31 января 2009. Прожив этот чудесно крохотный период своей жизни, я осознал необходимость простых вещей, поверил в существование «случая» и все более разочаровался в людях. Тегами этой недели были RAID, Инфобокс и бекап. Хотя началось-то все гораздо раньше…

Сегодня днем мы получили письмо,