🎉 С Новым годом, дорогие друзья!

Желаем вам стабильности и успехов в бизнесе.
А чтобы утро было чуть мягче — вот небольшой подгон 😄

💸 100 USDT от похмелья среди наших клиентов.

Условие простое:
— быть нашим клиентом

⏱️ Результаты через час.
Без лишней суеты и квестов 🤕🍾

🎉 UPD: Розыгрыш завершен!

🏆 Победители:
1. @maneltop1k

🔍 Проверить результаты

MHost исполняется 2 года! 🎂

Два года мы растём вместе с вами, и лучший способ отметить это — раздать подарки.
Запускаем праздничный розыгрыш: 13 призов для наших клиентов.

🥇 1 место — $300 на ваш кошелёк

🥈 2 место — $200 на баланс личного кабинета

🥉 3 место — скидка 50% навсегда на один сервер

🎁 Ещё 5 победителей получат промокод на скидку 50%

🎁 И ещё 5 — промокод на скидку 25%

Условия простые: быть подписанным на канал и иметь хотя бы одну активную услугу у нас. Ничего сложного!

Итоги подведём сегодня в 19:00 CEST / 20:00 MSK, победителей объявим в этом посте.

*Средства за 1 место отправим лично вам удобным для вас способом.

Промокоды действуют единоразово.

Спасибо, что вы с нами 💙
Команда MHost

🎉 UPD: Розыгрыш завершен!

🏆 Победители:
1. @xtonxtox
2. @pepa_sheff
3. @Shlindra
4. @fakecryptoe
5. @maksimgrodd
6. @NeRassvetov
7. @spelldweller
8. @Any_Nektar
9. @TC_S0ul
10. @MANHUNTGOD
11. @podboginey
12. @ehehx
13. @psihbolnya

🔍 Проверить результаты

Обновление по инциденту

Мы продолжаем работы по восстановлению сервиса и делимся подробностями.

Причина: уязвимость в VMmanager 6, платформе управления виртуализацией от ISPsystem. Мы используем это ПО, как и многие другие хостинг-провайдеры, поэтому инцидент затронул не только MHost.

Что уже сделано:
- оборудование отключено сразу после обнаружения, чтобы закрыть доступ к инфраструктуре;
- ведётся проверка систем и устранение уязвимости.

Что дальше:
- восстанавливаем серверы поэтапно;
- сообщим, когда сервис станет доступен, и расскажем, какие меры приняли, чтобы такое не повторилось.

Рекомендуем сменить пароль от личного кабинета MHost, а после восстановления доступа сменить пароли и SSH-ключи на ваших серверах.

Команда MHost

Мы продолжаем расследование инцидента, связанного с уязвимостью VMmanager 6. На узлах инфраструктуры обнаружено вредоносное ПО, которое искало на серверах конфиденциальные данные. Публикуем, какие именно данные его интересовали, чтобы вы могли оценить риски для своих серверов.

Что искало вредоносное ПО:
- SSH-ключи, authorized_keys, файлы паролей (shadow, .pgpass, .netrc, .htpasswd, .git-credentials), хранилища KeePass и GPG;
- доступы к облакам и DevOps: AWS, Google Cloud, Azure, OpenStack, Kubernetes (kubeconfig), Docker, Terraform, токены GitHub, GitLab, npm;
- конфигурации приложений и БД: файлы .env, docker-compose.yml, application.yml, web.config, строки подключения к PostgreSQL, MySQL, MongoDB, Redis;
- криптокошельки и seed-фразы: wallet.dat, keystore Ethereum, Solana, Electrum, файлы с мнемоникой (seed.txt, mnemonic.txt и подобные), ключи валидаторов, API-ключи бирж (Binance, Bybit);
- API-ключи OpenAI и Anthropic;
- данные браузеров (сохранённые пароли, cookies) и история команд (bash, zsh, mysql, psql, redis, python);
- пароли резервных копий (Restic, Borg).

Что рекомендуем сделать, если подобные данные хранились на вашем сервере:
- сменить root-пароль и пароли всех пользователей;
- перевыпустить SSH-ключи и проверить authorized_keys на посторонние записи;
- сменить пароли к базам данных и перевыпустить все токены и API-ключи (облака, GitHub, GitLab, npm, биржи, AI-сервисы);
- если на сервере хранились криптокошельки или seed-фразы, создать новый кошелёк на чистом устройстве и перевести средства;
- сменить пароли от резервных копий;
- проверить сервер на постороннее: cron, systemd-сервисы, незнакомые процессы и исходящие соединения.

Если на сервере были важные данные, надёжнее всего после восстановления развернуть систему заново и перенести данные из проверенной резервной копии.

Команда MHost

Коротко о текущей ситуации:

- все серверы отключены нами самостоятельно, это контролируемая мера защиты;
- данные на месте, диски целы и в сохранности;
- сейчас закрываем уязвимость, после этого начнём поэтапно включать серверы.

Точных сроков восстановления пока нет. Как только они появятся, сразу сообщим.

Команда MHost

Серверы снова работают

Все узлы включены, серверы запущены. Данные и диски не пострадали.

Уязвимость VMmanager 6 закрыта. Мы проверили узлы и сменили служебные ключи доступа.

Если на вашем сервере хранились данные из перечня в предыдущем сообщении (SSH-ключи, пароли, токены, конфиги с доступами, кошельки), рекомендуем:

сменить пароли root и пользователей;
перевыпустить SSH-ключи и проверить authorized_keys;
перевыпустить токены и API-ключи, сменить пароли к БД и бэкапам;
проверить cron, systemd-сервисы и исходящие соединения.

Если сервер не отвечает или работает некорректно, напишите в поддержку, разберёмся.

Команда MHost

🎃 Хэллоуин без страшилок, только подарки

Этот октябрь выдался непростым. Для нашей команды, а значит и для вас. Были дни, когда спать хотелось меньше, чем всё поскорее починить 🦇

Мы благодарны каждому, кто был с нами. Поэтому в самую страшную ночь года хотим не пугать, а радовать.

Запускаем хэллоуинский розыгрыш! 👻

🥇 1 место — три победителя получат по $200
🥈 2 место — 5 победителей получит скидку 40% на любой VPS сервер
🥉 3 место — 3 победителя получит €50 на баланс аккаунта

Как участвовать:

• Подписаться на канал
• Быть нашим клиентом

Итоги подведём сегодня в 23:30 CEST.
00:30 По МСК

Пусть единственное, что пугает вас этой ночью, это фильм ужасов, а не даунтайм 🧛‍♂️

Ваша команда Mhost 🖤

🎉 UPD: Розыгрыш завершен!

🏆 Победители:
1. @Alerkinov
2. @ehehx
3. @GTS00100
4. @nochnoyezdok989
5. @TTomps
6. @gamarjobba
7. @nekroshhh
8. @megaboss1000
9. @meplyk
10. @rent_ceo
11. @llIlIl7

🔍 Проверить результаты

🇪🇪?