Здравствуйте,

Часть серверов в дата-центре LeaseWeb Germany недоступна с 10.05.2012 14:15. Сотрудники дата-центра занимаются решением проблемы.

UPD 10.05.2012 15:20 - проблема решена, все серверы доступны и работают в штатном режиме. Мы приносим свои извинения за доставленные неудобства.

Welcome,

Part servers in data-center LeaseWeb Germany is not available from 10.05.2012 14:15 (GMT+4). Employees of data-center are addressing the problems.

UPD 10.05.2012 15:20 (GMT+4) - problem is resolved, we apologize for the inconvenience.

Здравствуйте,

В PHP 5.3.11 и PHP 5.4.1 обнаружена уязвимость c CGI-BIN (Apache+mod_php и nginx+php-fpm - не подвержены уязвимости).

В выпущенных PHP 5.3.12 и PHP 5.4.2 - проблема устранена не полностью.

На текущий момент, можно использовать следующее исправление, в mod_security, нужно добавить следующее правило (для Apache 2 (на Apache 1.3 - не работает)):

SecRule QUERY_STRING "^-[sdcr]" "phase:1,t:none,t:urlDecodeUni,t:removeWhitespace,block,log,msg:'Potential PHP-CGI Exploit Attempt'"

Вы также можете обратиться к нам, для добавления данного правила на Ваш сервер.

08.05.2012, разработчиками PHP, выпущены PHP 5.4.3 и PHP 5.3.13, в которых исправлена данная уязвимость.

PHP 5.2 - не подвержена уязвимости.

Welcome,

In PHP 5.3.11 and PHP 5.4.1 is vulnerable c CGI-BIN (Apache + mod_php and nginx + php-fpm - are not affected).  

In the issued PHP 5.3.12 and PHP 5.4.2 - the problem is not completely eliminated. 

At the moment, you can use the following correction in mod_security, you need to add the following rule (for Apache 2 (Apache 1.3 - not working)):

SecRule QUERY_STRING "^-[sdcr]" "phase:1,t:none,t:urlDecodeUni,t:removeWhitespace,block,log,msg:'Potential PHP-CGI Exploit Attempt'"

You can also ask us to add this rule to your server.

 08.05.2012, the developers of PHP, PHP 5.4.3 and PHP 5.3.13 released, which fixed this vulnerability.

PHP 5.2 - are not affected.

Здравствуйте,

Дата-центр Dragonara недоступен с 08.05.2012 17:39 (GMT+4). Сотрудники дата-центра занимаются решением проблемы.

Обновлено 08.05.2012 21:00 (GMT+4) - проблема полностью устранена, приносим извинения за доставленные неудобства.

Welcome,

Data-center Dragonara is not available from 08.05.2012 17:39 (GMT+4). Employees of data-center are addressing the problems.

Updated 08.05.2012 21:00 (GMT+4) - problem is completely resolved, we apologize for the inconvenience.

Здравствуйте,

Часть серверов в дата-центре LeaseWeb Germany недоступна с 04.05.2012 02:30 (GMT+4). Сотрудники дата-центра занимаются решением проблемы.

Обновлено 04.05.2012 04:20 (GMT+4) - проблема полностью устранена, приносим извинения за доставленные неудобства.

Welcome,

Part servers in data-center LeaseWeb Germany is not available from 04.05.2012 02:30 (GMT+4). Employees of data-center are addressing the problems.

Updated 04.05.2012 04:20 (GMT+4) - problem is completely resolved, we apologize for the inconvenience.

Здравствуйте,

Часть серверов в дата-центре LeaseWeb Germany недоступна с 27.03.2012 22:00 (GMT+4). Сотрудники дата-центра занимаются решением проблемы.

Проблема касается следующих диапазонов:

1 212.95.32.0/19
2 84.16.224.0/19
4 95.168.160.0/19
5 78.159.96.0/19
7 188.72.192.0/18
8 91.191.160.0/21
10 178.162.128.0/17
11 77.223.144.0/23
12 46.166.152.0/21
14 217.73.56.0/21
15 176.65.160.0/21
16 46.166.151.0/24
17 37.58.48.0/20
18 37.1.216.0/21

Обновлено 28.03.2012 13:00 (GMT+4) - проблема полностью устранена, приносим извинения за доставленные неудобства.

Welcome,

Part servers in data-center LeaseWeb Germany is not available from 27.03.2012 22:00 (GMT+4). Employees of data-center are addressing the problems.

Problem concerns the following ranges:

1 212.95.32.0/19
2 84.16.224.0/19
4 95.168.160.0/19
5 78.159.96.0/19
7 188.72.192.0/18
8 91.191.160.0/21
10 178.162.128.0/17
11 77.223.144.0/23
12 46.166.152.0/21
14 217.73.56.0/21
15 176.65.160.0/21
16 46.166.151.0/24
17 37.58.48.0/20
18 37.1.216.0/21

Updated 28.03.2012 13:00 (GMT+4) - problem is completely resolved, we apologize for the inconvenience.