PHP-уязвимость! Ахтунг в Беларуси!

Страницы: 1 2  ОТВЕТИТЬ НОВАЯ ТЕМА
Доколи 29 окт 2026 в 00:21
Хохмач  •  На сайте 1 год
Сообщений: 740
8
У нас тут всё жестко.. Вот я горя сегодня хапнул - все серваки вне зоны доступа, айпишнеги на DNS серверах сменили на какие-то левые - доступа нет!

PHP-уязвимость! Ахтунг в Беларуси!
Все комментарии:
smashteam 29 окт 2026 в 00:24
Зануда  •  На сайте 11 лет
0
стабильно же работают, чо ты начинаешь? ну смени php на питон, точно не докопаются)
Eugen2 29 окт 2026 в 00:25
Ветеран  •  На сайте 20 лет
5
Т.е. ты очнулся спустя неделю? Или в Беларуси числа месяца другие?
TVAR 29 окт 2026 в 00:29
Вождь эскадрильи конных водолазов  •  На сайте 21 год
0
Муть какая-то. И что там со временем снятия ограничений?

Это сообщение отредактировал TVAR - 29 окт 2026 в 00:29
Доколи автор 29 окт 2026 в 00:31
Хохмач  •  На сайте 1 год
2
Цитата (Eugen2 @ 29 окт 2026 в 00:25)
Т.е. ты очнулся спустя неделю? Или в Беларуси числа месяца другие?

У меня шеф уехал заграницу, я ему открыл доступ для удаленки из той страны, он стукнулся и статический адрес на котором весела удаленка, сайт и все поддомены улетели в бан.. Ну этож надо было понять почему "не работает", вообще не интуитивная проблема, целый день голову ломал, пока нашел это уведомление, оно как-бы особо не афишируется, поэтому имейте ввиду..

Это сообщение отредактировал Доколи - 29 окт 2026 в 00:33
Mcc0y 29 окт 2026 в 00:33
полевой врач  •  На сайте 13 лет
0
Цитата (Доколи @ 29 окт 2026 в 00:21)
У нас тут всё жестко.. Вот я горя сегодня хапнул - все серваки

целый день голову ломал, пока нашел это уведомление, оно как-бы особо не афишируется, поэтому имейте ввиду..

Это сообщение отредактировал Mcc0y - 29 окт 2026 в 00:35
allaya280 29 окт 2026 в 00:34
Ярила  •  На сайте 3 года
0
Это в Белоруссии нельзя в интернет выйти или из других стран на их сайты?
Сергей4545 29 окт 2026 в 00:37
Юморист  •  На сайте 1 год
0
Вот живу в Витебске интернет работает нормально Ютуб инста итп итд. Какой то вброс. Вот сейчас пишу на ЯПе все норм.

Размещено через приложение ЯПлакалъ
Digiport 29 окт 2026 в 00:37
Шутник  •  На сайте 16 лет
0
Паникёры. Да, при каких-то обстоятельствах на тестовом стенде эксплойты прокатывают. Но никто не гарантирует работоспособность на конкретном сервере/версии/настройках. Тем более пишут, что особо подвержен уязвимости mod_php под apache2.
Бэкап свежий сделайте и поставьте в автомат его почаще.
Накатите патч, если есть под вашу версию PHP, а лучше замените Apache2 на Nginx или Caddy, уже не так страшно будет.

Это сообщение отредактировал Digiport - 29 окт 2026 в 00:39
Доколи автор 29 окт 2026 в 00:38
Хохмач  •  На сайте 1 год
0
Цитата (Mcc0y @ 29 окт 2026 в 00:33)
Цитата (Доколи @ 29 окт 2026 в 00:21)
У нас тут всё жестко.. Вот я горя сегодня хапнул - все серваки

чё хапнул? где, БЛЯДТЬ, конкретика?

Попробуй завалиться на свой терминальный шлюз расположенный в Беларуси, откуда-нибудь из Мексики, да в принципе откуда угодно кроме Беларуси ) Тут-же слетят ДНС записи! По IP можно будет зайти, но по имени - нет! Имя на DNS серверах будет перенаправлено на "безопасные IP" как мне объяснил провайдер..
Доколи автор 29 окт 2026 в 00:39
Хохмач  •  На сайте 1 год
1
Для обычного обывателя проблем нет - можно ходить куда угодно! А вот для тех, кто хочет из-за границы зайти скажем на свой домашний комп по удаленке - пипец..
VirusX 29 окт 2026 в 00:40
Ярила  •  На сайте 13 лет
0
А при чем тут статический адрес и ДНС?
iHARDee 29 окт 2026 в 00:44
Хохмач  •  На сайте 12 лет
1
рассылка об этих дырках на прошлой неделе даже в Эстонии была уже. PHP по жизни был дырявым, заплаток чуть больше, чем внутренних функций. сами нашли, сами опубликовали. главное в новости - с помощью ИИ. щас эта аббревиатура самая хайповая. комута на ipo сильно не хочется, а надо

Размещено через приложение ЯПлакалъ
Доколи автор 29 окт 2026 в 00:45
Хохмач  •  На сайте 1 год
0
Цитата (VirusX @ 29 окт 2026 в 00:40)
А при чем тут статический адрес и ДНС?

Потому что DNS - это распределенная база данных, которая преобразует понятные людям доменные имена (например, example.com) в числовые IP-адреса (например, 93.184.216.34), используемые компьютерами для связи друг с другом..
В этой распределенной системе, на серверах DNS прописывается сопоставление имени и айпи адреса, представь что имя которое ты прописал соответственно своему статическому айпи адресу - изменилось! Получается имя ведет уже на другой адрес, на котором нет твоего сайта, твоего терминального сервера и ничего твоего, он просто адрес-заглушка!
Сергей4545 29 окт 2026 в 00:47
Юморист  •  На сайте 1 год
0
Ну хз ещё раз в Витебске все норм. Может днс слетел. Вытащи питание с роутера и подожди 10 сек. Должно исправиться.

Размещено через приложение ЯПлакалъ
coin99 29 окт 2026 в 00:53
Ярила  •  На сайте 2 года
4
обновят 22-го
сегодня 28-е

PHP-уязвимость! Ахтунг в Беларуси!
WhiskIn 29 окт 2026 в 00:53
Ярила  •  На сайте 12 лет
0
Цитата (Eugen2 @ 29 окт 2026 в 00:25)
Т.е. ты очнулся спустя неделю? Или в Беларуси числа месяца другие?

Может он в запое был, чего ты начинаешь cool.gif
Peacemaker2 29 окт 2026 в 00:53
Ярила  •  На сайте 4 года
0
Цитата (Доколи @ 29 окт 2026 в 00:31)
Цитата (Eugen2 @ 29 окт 2026 в 00:25)
Т.е. ты очнулся спустя неделю? Или в Беларуси числа месяца другие?

У меня шеф уехал заграницу, я ему открыл доступ для удаленки из той страны, он стукнулся и статический адрес на котором весела удаленка, сайт и все поддомены улетели в бан.. Ну этож надо было понять почему "не работает", вообще не интуитивная проблема, целый день голову ломал, пока нашел это уведомление, оно как-бы особо не афишируется, поэтому имейте ввиду..

не афишируется? со всех дыр трубят уже неделю
ПРИМа25 29 окт 2026 в 00:56
Дед-пердед  •  На сайте 13 лет
1
Цитата (Сергей4545 @ 29 окт 2026 в 07:47)
Ну хз ещё раз в Витебске все норм.  Может днс слетел. Вытащи питание с роутера и подожди 10 сек. Должно исправиться.

Сергей, как я понял автора - из Беларуси "наружу выйти" получается..
Вот в Беларусь извне попасть- то "праблема"

Это сообщение отредактировал ПРИМа25 - 29 окт 2026 в 00:57
smashteam 29 окт 2026 в 00:58
Зануда  •  На сайте 11 лет
0
ходить на свой сайт извне, особенно из (необязательно) не дружественных стран, не используя защищенный канал (VPN) - не совсем безопасно. внутри сети уже страшно, ибо гаджеты разные. а тут другие страны, учитывая обстановку...
oleg4882 29 окт 2026 в 00:59
Приколист  •  На сайте 16 лет
1
Цитата (Сергей4545 @ 29 окт 2026 в 00:47)
Ну хз ещё раз в Витебске все норм. Может днс слетел. Вытащи питание с роутера и подожди 10 сек. Должно исправиться.

бля чел ты тупой ему из за бугра на сервер не зайти а ты кудахчешь
ПРИМа25 29 окт 2026 в 01:06
Дед-пердед  •  На сайте 13 лет
0
Кстати давно заметил, у меня раньше было много ссылок на профильные сайты BY (электроника программирование) - нынче не работают.
Доколи автор 29 окт 2026 в 01:06
Хохмач  •  На сайте 1 год
0
Цитата (Peacemaker2 @ 29 окт 2026 в 00:53)
Цитата (Доколи @ 29 окт 2026 в 00:31)
Цитата (Eugen2 @ 29 окт 2026 в 00:25)
Т.е. ты очнулся спустя неделю? Или в Беларуси числа месяца другие?

У меня шеф уехал заграницу, я ему открыл доступ для удаленки из той страны, он стукнулся и статический адрес на котором весела удаленка, сайт и все поддомены улетели в бан.. Ну этож надо было понять почему "не работает", вообще не интуитивная проблема, целый день голову ломал, пока нашел это уведомление, оно как-бы особо не афишируется, поэтому имейте ввиду..

не афишируется? со всех дыр трубят уже неделю

Трубят что PHP-уязвимость появилась, ну появилась и пофиг, у меня ничего не на PHP, а вот всё заблочили и связать это с этой уязвимостью - был ещё тот квест..
muflon 29 окт 2026 в 01:07
Юморист  •  На сайте 12 лет
0
Сайнет !!! я за гречкой...
yapet 29 окт 2026 в 01:11
Ярила  •  На сайте 12 лет
0
Короче. Система ниппель. Как в России, только наоборот.

Размещено через приложение ЯПлакалъ
Понравился пост? Ещё больше интересного в ЯП-Телеграм и ЯП-Max!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
4 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 348
3 Пользователей: Куваев81, justforsome, ravshanperm
Страницы: 1 2  ОТВЕТИТЬ НОВАЯ ТЕМА

 
 

Активные темы



Наверх