Buat yang pakai hyperVM
Buat para webhoster yang juga menjual VPS dengan panel HyperVM, saya ingin berbagi cerita sedikit, sekitar 2-3 hari lalu saya mendapatkan email dari lxlabs yang mengatakan bahwa ada suatu exploit fatal yang akan segera diperbaiki dan kita diminta untuk berhati2 + sesegera mungkin untuk update, bahkan kalau perlu untuk mematikan akses hyperVM.
pada awalnya saya pikir itu peringatan biasa seperti yg sudah2. nah kebetulan saya punya 1 VPS di cheapvps.co.uk dan tebak apa yg terjadi?
1 hari kemudian websitenya down, beberapa jam kemudian vps saya juga down (sampai sekarang belum hidup).
setelah beberapa jam kemudian ada pengumuman bahwa ada seorang hacker yang berhasil nyusup masuk dan melakukan exploit pada hyperVMnya dan memperoleh akses ke semua nodenya, menghapus beberapa data vps, direktori /boot, dan macam2 yg lain.
perlu diketahui bahwa cheapvps = a2b2 = fsckvps = vaserv (
www.vaserv.com) semuanya adalah 1 perusahaan dimana mempunyai total klien sudah ratusan dan semuanya offline berbarengan
perkembangan terbaru dapat diikuti disini =
http://www.webhostingtalk.com/showthread.php?t=867100&page=48
mungkin ini menjadi pelajaran besar bagi mereka untuk selalu siaga dengan security yang ada. buat kita2 yang belum pernah terkena hack juga pastinya dapat memetik hikmah dari kejadian ini yaitu dengan selalu siaga dengan email dari lxlabs dan segera mematikan akses hyperVM sampai keadaan kembali normal / update tersedia
note: vps saya masih belum hidup dan sudah offline 12 jam lebih
Salam,
Yohanes.W