ГитХаб ни у кого не ломали в ближайшее время?
А то у нас ломанули, все с репо удалили, бабла требовали за восстановление. Дауны какие-то.
Меня одно интересует, как именно взломали. У админа пароли длинные, комп не на винде. Канал шифрованный.
Как?

(0) Пунто спичером пользуется ?

(0) Через ваши же компы и сломали.Ищите подлюку.

(1) Думаешь в нем может сидеть червяк? Думаю не пользуется. У него не виндовс. Если только есть Пунто спичер под убунту.

(2) У падлюк нет админских прав на репо

(1) Под линукс нет такого

а пароль на гитхабе как восстанавливается?.. может ответы на секретные вопросы слишком очевидные?

пароль не изменился?

Как и предполагалось, доступ к учетной записи Gentoo на GitHub неизвестные получили благодаря банальной халатности разработчиков. Официальный отчет гласит, что этот как раз тот случай, когда раскрытие парольной схемы для одного сайта облегчило подбор паролей для других ресурсов. Двухфакторную аутентификацию проштрафившийся администратор, по всей видимости, не использовал, зато теперь это станет обязательным условием для всех, кто имеет доступ к GitHub-аккаунту Gentoo.

Дальше сам поиском найдешь.

И да надо быть дябилом пользуя левые прокси и прочие плагины в браузере не понимать что они могут видеть все пароли...

Так что вполне есть вероятность что пароля от ТС ушла ))

(9) При чем тут пароль ТС?

По себе не суди так то

(0) https://dic.academic.ru/dic.nsf/dic_synonims/13250/в

(0) Гитхаб что говорит? Пароль сбрасывали?

(0) Забей на гитхаб. Это буржуи придумали, что бы воровать пароли. Есть же хранилиже конфигурации, чудесный инструмент.

(0) https://www.securitylab.ru/news/498943.php

(12) Я так и написал

(13) ХЗ, пока не известно

(15) Спасибо, вот это очень даже похоже на то что нужно!

Все, разобрались. Оказывается файл .git/config был доступен через интернет по адресу https://moi_1c_sait.ru/.git/config
Нужно в .htaccess просто закрыть доступ к этой папке. Проверьте у кого так же.

(19) Ты действительно ...

Например у меня .htaccess нету, как и нет апача, у меня nginx.

(20) Старайся скрывать свою зависть.

(21) Так и у меня нет. Какие проблемы?

Это не зависть это недоумение

(23) Писать негативные выдумки - это не недоумение. Зависть явная, неприкрытая.

Все поняли что это не мой сервер, а рабочий, но ты пытаешься выставить это так, как будто сервер мой, и я его тупой админ, который прошляпил пароли. Твои фантазии тебе же во вред, выглядишь жалким неудачником, который завидует.

(24) Так это не ты на продакшен сервер в инет выложил вместе с файлами проекта файл с доступом к гиту?

(25) До такого только ты мог додуматься

(24) > выглядишь жалким неудачником, который завидует.

У тебя фиксация какая-то на зависти. Синдром "мальчика, который вырвался".

(27) Ну вырвался, и что? Зачем свою зависть всем показываешь? Можно же просто тихо по ночам в подушку плакать.

(19) Привычку мистян спрашивать сначала на Мисте, а уж потом там, где знают, так просто не отобьешь...

(29) Охота просто поболтать. Когда реально нужно быстро решить вопрос, то конечно на мисту нет смысла идти.

ГитЛаб тоже ломают: https://about.gitlab.com/2019/05/03/suspicious-git-activity-security-update/

(0) длина пароля не имеет значения, если смиздить ssh-ключ

(19) ну, доступен он и чо дальше? Там нет информации, с помощью которой можно взломать акк гитхаба. Если, конечно, никто из вас не додумался в каталоге .git хранить ssh-ключ свой. Но это надо совсем дебилом быть, так что это вряд ли.

(0) Сотни разработчиков обнаружили, что код в их Git-репозиториях удален. Он сменился текстом, где неизвестный хакер обещает удалить или опубликовать данные, если не прислать ему 0,1 биткойна в заданный срок. Владельцы сайта пока не могут обнаружить, каким образом взламывались аккаунты.
https://hightech.fm/2019/05/04/github-2
Новость от 4 мая

(14) "что бы" только не это

сумрак и грусть

(33) Имхо внутренняя утечка из github скорее всего, бывший сотрудник увел пароли каким то образом.
Или есть некие "админские пароли" и кто то про них знает.

(33) Вообще-то уже разобрались каким образом было взломано

так я шо хотел-то сказать! Го на светлую сторону - на гитлабе такой херни не практикуют

(38) +100500, я за