off-sho.re, "абузоустойчивый хостинг"

[adx123]

off-sho.re@jabber.vc, "Профессиональный хостинг".

Человек взял 150$, обещал сделать сервер в течении нескольких часов (а это был VPS). 2 дня я ждал сервера или хотя ответа (сапорт перестал отвечать после платёжа). Скоро позже стало ясным, что на сервере поставили руткит. Никто другий не мог этого сделать, а сервер конечно был срутован.

Как видно, они были в контакте с другими взломщиками (которые шпионят мой компьютер через TEMPEST), возможно взяли от них деньги?

 

[Ar3s]

[mod][Ar3s:] Пользователь off-sho.re информирован о арбитраже. Ждем реакции и разъяснения ситуации. Даю на ответ 7 дней.[/mod]

 

[off-sho.re]

Человек взял 150$, обещал сделать сервер в течении нескольких часов (а это был VPS). 2 дня я ждал сервера или хотя ответа (сапорт перестал отвечать после платёжа).

[26.12.2012 22:05:26] <inst@codingteam.net> в чем-то проблема?
[26.12.2012 22:05:47] <inst@codingteam.net> VPS когда установите?
[26.12.2012 23:50:26] <inst@codingteam.net> ???????
[26.12.2012 23:51:03] <inst@codingteam.net> 4 с половиной часа уже инсталлите
[27.12.2012 02:28:36] <inst@codingteam.net> ?
[27.12.2012 02:41:21] <Off-sho.re> ну я обещал сегодня насчет часов не говорил

это опровержение того что "сапорт перестал отвечать"

Спойлер: 3 у вас 43

[27.12.2012 02:47:02] <inst@codingteam.net> да, уже завтра
[27.12.2012 22:51:57] <inst@codingteam.net> здравствуйте
[27.12.2012 22:52:04] <inst@codingteam.net> как с моим сервером который я оплатил?
[27.12.2012 23:35:48] <inst@codingteam.net> ?????
[27.12.2012 23:35:53] <inst@codingteam.net> человек ты шутки себе делаешь?
[27.12.2012 23:35:56] <inst@codingteam.net> сейчас отзыв напишу
[27.12.2012 23:36:08] <inst@codingteam.net> кто это вообще слышал чтобы 2 дня ждать установления VPS-a
[28.12.2012 01:25:23] <inst@codingteam.net> где мой сервер?
[28.12.2012 13:16:29] <Off-sho.re> а про праздники вы слышали? 1 рабочий день вполне нормальное время выдачи
[28.12.2012 13:16:49] <inst@codingteam.net> уже 2 дня почти прошли
[28.12.2012 13:16:57] <inst@codingteam.net> что это за проблема установить VPS?
[28.12.2012 13:17:03] <inst@codingteam.net> вы обещали в течении нескольких часов сделать
[28.12.2012 13:18:44] <Off-sho.re> сапорт в отпуске, поэтому все проходит через меня. убирайте свой отзыв на эксплоите
[28.12.2012 13:19:33] <inst@codingteam.net> ok - после установки
[28.12.2012 13:19:48] <inst@codingteam.net> или возврата денег
[28.12.2012 15:26:34] <Off-sho.re> 87.***.***.*** : 22222

root : ********
[28.12.2012 20:09:42] <inst@codingteam.net> ещё раз прошу
[28.12.2012 20:09:44] <inst@codingteam.net> где сервер
[28.12.2012 20:09:51] <inst@codingteam.net> или возвращайте деньги
[28.12.2012 23:55:16] <inst@codingteam.net> я отказываюсь от покупки сервера от вас, пожалуйста сделайте возврат денег
[28.12.2012 23:55:25] <inst@codingteam.net> Z1627954*****
[28.12.2012 23:55:44] <Off-sho.re> сервер готов, 87.***.***.*** : 22222

root : *********
[28.12.2012 23:57:19] <inst@codingteam.net> ssh: connect to host 87.***.***.*** port 22222: No route to host
[28.12.2012 23:58:30] <Off-sho.re> PING 87.***.***.*** (87.***.***.***): 56 data bytes
64 bytes from 87.***.***.***: icmp_seq=0 ttl=48 time=316.018 ms
64 bytes from 87.***.***.***: icmp_seq=1 ttl=48 time=314.484 ms
64 bytes from 87.***.***.***: icmp_seq=2 ttl=48 time=327.018 ms
64 bytes from 87.***.***.***: icmp_seq=3 ttl=48 time=340.366 ms
[28.12.2012 23:58:48] <inst@codingteam.net> да, с какой сети пробуете?
[28.12.2012 23:59:33] <inst@codingteam.net> на пинги он отвечает, но порты TCP заблокированы
[28.12.2012 23:59:38] <inst@codingteam.net> и этот 22222 тоже
[29.12.2012 00:01:43] <inst@codingteam.net> там вообще все порты TCP закрыты, не знаю фаервол такой или что, не будет можно ничто поставить
[29.12.2012 00:02:40] <Off-sho.re> тогда сейчас отключу там иптейблс
[29.12.2012 00:05:02] <Off-sho.re> port 2222
[29.12.2012 00:06:09] <inst@codingteam.net> ok
[29.12.2012 00:06:12] <inst@codingteam.net> спасибо
[29.12.2012 00:38:18] <Off-sho.re> убирайте арбитраж и отзыв
[29.12.2012 00:38:35] <inst@codingteam.net> отзыв где?
[29.12.2012 00:38:45] <inst@codingteam.net> ссылку дайте
[29.12.2012 00:39:49] <Off-sho.re> ]http://exploit.in/forum/index.php?showtopi...[!--HideEEnd--]

как видно, сервер был выдан после одного рабочего дня и до сих пор работает.

Спойлер: 3 у вас 43

[29.12.2012 02:41:36] <inst@codingteam.net> почему вы перезагрузли мой сервер?
[29.12.2012 02:45:13] <Off-sho.re> я ничего не делал
[29.12.2012 03:28:18] <inst@codingteam.net> сервер срутован
[29.12.2012 03:28:42] <inst@codingteam.net> поставите его хорошо или кончаем сотрудничество?
[29.12.2012 03:29:01] <inst@codingteam.net> всё равно лучше с вами не работать
[29.12.2012 03:29:04] <inst@codingteam.net> так я всем напишу
[29.12.2012 04:13:10] <Off-sho.re> с первого дня у вас онди притензии, что с сервером сейчас?
[29.12.2012 04:13:35] <inst@codingteam.net> я уже с вами сотрудничать не буду
[29.12.2012 04:14:03] <Off-sho.re> ваше право

Скоро позже стало ясным, что на сервере поставили руткит. Никто другий не мог этого сделать, а сервер конечно был срутован.

Как видно, они были в контакте с другими взломщиками (которые шпионят мой компьютер через TEMPEST)

тут уже нечего коментировать. никакой хостер, уважаемый, не будет ставить вам руткиты.
если нужно было кое что слить, можно просто было бы ваш сервер опустить в single user mode, примонтировать
диск, скопировать все что надо и поднять сервер назад.

Так что все кто не просят полное аппаратное шифрование (Full Disk Encryption) с паролем по VNC консоле, а у нас она предоставляется если не изменяет память Ar3s ее видел - и не делают сами установку ОС, доверяют свою информацию потенциальному хостеру.
Что и нормально, так как у нас висят большие проекты а не однодневный сервер, и минимум доверия между сторонами должно быть.


Манибэк мы делаем при технических неисправностях сервера, если ТС докажет их наличие не по своей вине.
Ждем коментариев арбитра.

 

[Ar3s]

adx123 прошу вас прокомментировать пост выше. И сообщите ознакамливал ли вас хостер с их правилами предоставления услуг. Спасибо.

 

[tranquil]

О увидел ник знакомый, отпишусь и я, вкратце
полмесяца сетапили мне сервак за 700 баксов, который так и не заработал, начались качели, то нгис ставят, хотя проксирующая составляющая не нужна при ботнете, потом php на cgi установили из за чего админка вообще не работала, спустя полмесяца, мозгоебства попросил манибек - ну и его не получил. Ушел к Солу.

 

[SubDeviL]

вставлю свои 5 копеек в эту щель, работать с off-sho.re - невозможно

человек годами не отвечает в жаббере, молчу уже за его "УСЛУГИ" которым не советую пользоваться никому, даже своим врагам

 

[Ar3s]

[mod][Ar3s:] Выставлен статус.[/mod]

 

[Ar3s]

[mod][Ar3s:] Появился ответчик, желает урегулировать вопрос. Топик возвращен в арбитраж.[/mod]

 

[off-sho.re]

SubDevil,

1)фиговая тенденция.... да и 80% пробив - бред. Правда 0day сплоит под ие у меня так и бил на траффе чисто с ие.

2)Даже запланировал продать нафиг майлодырь, но только не задача... заставить ботов грузить мои exe так и не получилось...

3) зевс - <= 30%

4) Тестировал эту версию, брал только с опенск, отстук был, бот пашет почти норм... отгрузил на 2к ботов, отстучало 120....

5) Кто может выложить нормально работающую 1.3.2 версию? Буду оч признателен.

6) Одно время пользовался, лицензией, отстук был до 60 %, а живучесть - 50-60% ботов не доживало до следующего дня... Потом немог продать... Как итог поудалял это говно.

7) С ТС-м договорились о сделке по VNC обоюдно пришли к консенсусу. Теперь около недели молчок в жабе хотя постоянно статус online... не пойму причину blink.gif

А кроме нытья о всех сервисах, логи у вас есть? А то не вижу вас среди клиентов, да и не бывает такого что в жабере нет ответа более суток.


Или вы думаете что после рекламы у Кребса мы будем вас игнорить за какую то мелочь? Смешно.

 

[Ar3s]

Истец не объявился. Блэк пока зависает в скрытых.