HyperVM - Falha de Segurança | Web Hosting Talk Brasil
Tópico: HyperVM - Falha de Segurança
28-02-2011, 21:58 #1
Vocês tem medo de usar o hypervm? De uns tempos para cá eu fico cada vez mais desconfiado dele mesmo sem apresentar nenhum problema até agora.
O dono se matou depois que invadiram o painel, o que você acha sobre isso ?
01-03-2011, 08:55 #3
Acho que eu já li isso antes, alguem mais usa?
01-03-2011, 11:27 #4
Em nossa outra comunidade, um colega que faz parte do desenvolvimento do kloxo, desmente esta falha de segurança.
01-03-2011, 18:35 #5
Veja bem: quem depende do cPanel para ganhar o pão de cada dia nunca irá admitir que um soft gratuito é do mesmo nível, e até melhor em outros aspectos.
01-03-2011, 20:00 #6
Há 2 anos o HyperVM arrebentou pelo menos uma empresa de hospedagem (FsckVPS). O que se discute é se foi negligência da FsckVPS ou falha grave de segurança do painel, que era desenvolvido por apenas um sujeito na época. SolusVM, que não existia ou era desconhecido, ocupou o espaço do HyperVM.
Última edição por 5ms; 01-03-2011 às 20:02.
01-03-2011, 20:10 #7
Pra quem usa HyperVM uma dica: Saia deste mundo, ofereça algo realmente bom para seus clientes; Citrix XenServer.
02-03-2011, 08:43 #8
Só houve um ou dois casos de burlarem o hypervm, é isso mesmo?
Se for não é tão ruim assim, até porque milhares de empresas continuam usando ele.
02-03-2011, 08:48 #9
Sem contar que o desenvolvimento dele e do Kloxo a uns 2 anos é feito pela comunidade e estão a todo vapor com eles.
02-03-2011, 09:01 #10
Postado originalmente por FelipeL
Para VPS o mais usado, dos baratinhos, é o SolusVM. Raramente encontra-se um provedor usando HuperVM para VPS e não é bem visto.
O caso HyperVM/FsckVPS foi muito discutido na época porque a FsckVPS era uma empresa em grande ascenção, com muitos clientes, muitos servidores e operando em bons data centers. Eu tinha VPS com eles na época do ataque. O hacker apagou os arquivos de cada VPS de cada servidor. O HyperVM realmente tinha (foi provado) falha na programação mas o atacante publicou que acessou os servidores da FsckVPS usando uma senha master, que era fácil de ser adivinhada. De qualquer jeito, a falha de segurança do HyperVM já tinha sido descoberta há vários dias antes do ataque à FsckVPS e uma outra empresa, menor, já tinha perdido tudo. Supostamente a falha já tinha sido corrigida e a FsckVPS não aplicou o patch no devido tempo porque envolvia trocentos servidores e coisa e tal. Teria sido negligente. O problema do HyperVM não atingiu um número grande de provedores (praticamente todos usavam esse painel na época) porque os provedores bloquearam o acesso dos clientes ao HyperVM, passando a criar tickets no suporte para realizar as ações do painel (mantido sob um firewall com acesso exclusivo dos provedores no inicio).
Então é isso. A coisa é meio nebulosa e acabou de forma trágica com o suicidio do desenvolvedor após ameaças do dono da FsckVPS.