Vlákno názorů k článku
Doménový registrátor Subreg/Gransy mimo provoz: útočník smazal i část dat [AKTUALIZACE] od anonym - Jsem rád, že jsem od Subreg nedávno odešel....

Jsem rád, že jsem od Subreg nedávno odešel. Chlubit se v hlavičkách mailů s fakturama, že jsou odesílány z PHP 5.4 a Debian Wheezy něco o zabezpečení infrastruktury vypovídá...

Subject: Faktura c. XXX / Invoice n. XXX
From: =?UTF-8?B?U3VicmVnLkNa?= <info@subreg.cz>
Reply-To: info@subreg.cz
MIME-version: 1.0
User-Agent: LJs mailer via php 5.4.45-0+deb7u2

Prohlásili: "Logy v komunikaci s registry maji veskere hesla hashovane,"

Jsem sám, kdo si při té verzi PHP a Linuxu představil prolomenou MD5 nebo nalomenou SHA1?

Mohu potvrdit. Jinak Php 5.4 to je hodně old school. Už 5 let mrtvá verze :-D

Subject: Stav objednávky č. ....... (Renew_Domain - .....cz) byl změněn - Completed
From: "info@subreg.cz" <info@subreg.cz>
Reply-To: info@subreg.cz
MIME-version: 1.0
User-Agent: Subreg mailer via php 5.4.45-0+deb7u2
Date: Mon, 31 Aug 2020 xx:xx:xx +0200
Content-Type: text/plain; charset="utf-8"; format=flowed
Content-Transfer-Encoding: base64

14. 9. 2020, 11:41 editováno autorem komentáře