Atenção clientes Bounceweb: php injection nos sites!

Prezados,

Quem tem hospedagem e/ou revenda na Bounceweb verifiquem seus sites por FTP em busca desses dois arquivos na pasta raiz:

by_hashor.htm
king.htm

O primeiro é (segundo a Bounceweb) um ataque do tipo php injection. Mas ainda segundo eles, tem efeito apenas sobre sites com pouca segurança ou CMS desatualizados. Estou alterando as senhas da minha revenda e deletando os arquivos "safadjinhos"... afff... como se eu não tivesse nada pra fazer rs.

um abraço,
Fabio.

veja : <!-- l --><a class="postlink-local" href=" www.joomlaclube.com.br/site/forum/viewto...php?f=19&p=65135 " onclick="window.open(this.href);return false;]viewtopic.php?f=19&p=65135[/url]<!-- l -->

e o host ficou ruim depois que a empresa gaúcha comprou ...

ELES mudaram as senhas de meus sites sem autorização, ferraram com um DB e perdi o conteúdo... olha, a raiva que passei com eles esse ano, se eu chamar eles de amadores é pouco ! <!-- s:evil: --><img src="{SMILIES_PATH}/icon_evil.gif" alt=":evil:" title="Mal ou Muito Furioso" /><!-- s:evil: -->

Meus amigos, essa foi apenas mais uma invasão, já tiramos 133 sites de lá e ainda tem uma revenda com 135 aguardando condições para migração. Eu, você Fábio e várias outras pessoas que já conheci, estamos passando ou passamos de forma coletiva por esses problemas, com ou sem senhas alteradas, com relatórios de erro desabilitado, com proteção no diretório administrator, versão atualizada 1.5 ou 2.5, poucas e reconhecidas extensões, templates pagos, mesmo com tudo isso os sites são invadidos, e não são apenas aplicações com Joomla não.
http://brasilmeubrasil.com.br/negocios/ ... ernet.html

Só para constar... os problemas não são apenas os ataques hacker, bloqueio de IP é problema costumeiro, nós particularmente tivemos problemas graves com erros de DNS e descaso com atendimento, ontém passei o dia tentando resolver problemas graves que tivemos durante o dia... e nada.

Chegou ao ponto da supervisora de suporte rir do que eu dizia. Se não bastasse, eles mantem um 0800 no site e quando ligamos dizem que esse telefone não é para nós da Bounceweb ou que se quiser o atendimento tem que pagar R$ 15,52 para usar o 0800 10 vezes no mês, mais o atendimento da Bounceweb que ficou conhecido por respostas em 30 minutos, que por sinal é por onde eles dizem que seremos atendidos, nós chegamos a esperar mais de 30 horas.

Depois que a SAN entrou, tudo ficou desesperador....na primeira oportunidade eu sai correndo de lá... hoje estou feliz na HostDime.... Bounceweb era quase um sonho...infelizmente se tornou um dos meus maiores pesadelos em menos de 1 mês.... vai ficar somente na lembrança, hoje eu não quero passar nem perto....