18.11.09r. - www.ibc.pl/port25.php Od 1 grudnia 2009 Telekomunikacja Polska S.A. wprowadza zmiany w obsłudze poczty elektronicznej, w wyniku których zablokowany zostanie port 25 wykorzystywany do obsługi poczty email. Oznacza to, że użytkownicy korzystający z Neostrady (w tym także dla Neostrady w ramach usług pakietowych, np. Neostrada z telewizją), którzy nie zmodyfikują ustawień w swoich programach pocztowych, nie będą mogli wysyłać wiadomości e-mail.
Zmiana dotyczy poczty wysyłanej przez użytkownika za pomocą programu pocztowego i wymaga ustawienia portu serwera SMTP na 587 lub 465 ( port 465 w przypadku połączeń SSL) - tej prostej zmiany należy dokonać w Zakładce "Zaawansowane" w ustawieniach/właściwościach Konta e-mail używanego Programu pocztowego przy założeniu :

1) Jeśli w konfiguracji programu pocztowego jest już ustawiony port 465 i tryb SSL, nie są konieczne żadne dodatkowe działania
2) Jeśli w konfiguracji programu pocztowego jest aktualnie ustawiony port 25, zmień go na port 587

W tym celu na serwerach IBC.PL została już uruchomiona obsługa portu 587. Użytkowników korzystających z poczty w sieci TPSA prosimy o sprawdzenie i ewentualnie dokonanie odpowiednich zmian w swojej konfiguracji, przykładowe zrzuty dostępne są www.ibc.pl/port25.php

Dodatkowa informacja na stronie Telekomunikacji Polskie SA:
http://www.tp.pl/prt/pl/tpcert/aktualnosci/wiadomosci/zabezpiecz/?_a=685898

19.06.09r. - W dniu dzisiejszym z uwagi na lawinowy wzrost infekcji serwisów www, sposób infekcji opisano szczegółowo w Komunikacie z dnia 03.03.09r., aktywowano "Blokadę FTP Użytkownika" na wszystkich Państwa Serwerach. Blokada oznacza automatyczne zablokowanie tylko dostępu FTP do Państwa Serwera (aktywacja/dezaktywacja w Webas-ie w zakładce : Konto FTP > Bezpieczeństwo > Włącz/Wyłącz) :

- Całkowita blokada dostępu do ftp (zalecane)
- Blokada wgrywania na ftp
- Blokada pobierania plików z ftp

Blokada dotyczy tylko protokołu FTP i połączeń nieszyfrowanych na porcie 21, połączenia szyfrowane sFTP przez WinSCP patrz opis na porcie 22 nie są blokowane. Przypominamy, że dostęp FTP powinien być odblokowany WYŁĄCZNIE wtedy kiedy świadomie umieszczają Państwo pliki, każdorazowo po wgraniu/aktualizacji serwisu zalecamy PONOWNIE WŁĄCZYĆ BLOKADĘ FTP.

W dowolnym momencie w narzędziu administracji Serwerem webas.twojadomena.pl w zakładce :Konto FTP > Bezpieczeństwo > Włącz/Wyłącz można samodzielnie wyłączyć/włączyć blokadę FTP dokładnie wtedy kiedy jest to potrzebne ( np na czas aktualizacji plików serwisu www ).

Zdajemy sobie sprawę że automatyczne włączenie "Blokady FTP Użytkownika" w niektórych przypadkach może powodować utrudnienia, jednak ich uciążliwość na tle lawinowego wzrostu nowych infekcji serwisów www ma znaczenie marginalne. Bezpieczeństwo Państwa serwisów www i Internatów odwiedzających te serwisy ma charakter priorytetowy, szczególnie przy braku reakcji Użytkowników na dotychczasowe Komunikaty i sugestie Operatora.

13.05.09r. - W dniu dzisiejszym uruchomiliśmy system antywirusowy skanujący w czasie rzeczywistym (online) pliki wgrywane poprzez FTP. Jest to kolejna usługa zwiększająca bezpieczeństwo stron Klientów IBC.pl. Dotychczas wprowadzono między innymi możliwość korzystania z szyfrowanych protokołów sFTP, SCP, FTP+TLS oraz możliwość czasowego zablokowania dostępu do FTP - patrz Komunikat z 03.03.09r.
Szczegóły techniczne :
- skanowane są pliki wgrywane poprzez FTP ( z limitem wielkości )
- opóźnienie przy wgrywaniu stron w związku z konieczności przesłania pliku
do skanera wynosi nie więcej niż 0,015 s

02.04.09r. - W nocy z dnia 02/03 Kwietnia nastąpi migracja serwera mysql.ibc.pl z wersji 4 na 5.0.77 , w związku z powyższym prosimy o sprawdzenie zgodności używanej aplikacji/skryptów PHP do pracy z wersją mySQL5, w przypadku wątpliwości zalecamy kontakt z dostawcą Państwa aplikacji/skryptów PHP. W większości przypadków serwisów www migracja na wersję 5.0.67 nie powinna wymagać poprawek/zmian w używanych aktualnie skryptach PHP, z wyjątkiem sytuacji korzystania zwłaszcza z nieaktualnych starszych skryptów CMS typu Mambo, Joomla, etc. W takich przypadkach zalecamy pilną aktualizację do najnowszej dostępnej wersji takiego skryptu. Całkowite przejście na wersję mySQL5 jest konsekwencją systematycznego wygaszania rozwoju i wsparcia technicznego dla wersji mySQL4. Na czas migracji w nocy z dnia 02/03 Kwietnia dostęp do serwera mySQL może być zablokowany na okres do kilku godzin. Dla potrzeby tej migracji udostępniliśmy także nowe wydajne Serwery bazodanowe w specyfikacji: 2x CPU Intel Xeon 5X Active Dyski SAS 15k.5 RAID

03.03.09r. - Przypominamy o bezpiecznej modyfikacji strony www przez FTP :
1) Nigdy NIE zapisuj hasła do konta FTP w Programie (np. Total Commander)
2) Korzystaj z bezpiecznego połączenia sFTP ( port 22 ) patrz opis
3) Używaj zawsze pakietu antywirusowego aktualizowanego online np eset.pl
4) Uaktywnij dostęp do ftp TYLKO WTEDY gdy tego potrzebujesz ( nowa! opcja w Webas-ie w zakładce Konto FTP/Parametry ), w ten sposób masz pewność, że nikt bez twojej wiedzy nie połączy się poprzez ftp dopóki nie uaktywnisz czasowo dostępu FTP - blokada dotyczy tylko protokołu FTP ( port 21 ) .
W ostatnich tygodniach dochodzi do bardzo wielu włamań na strony www w całej sieci internet do których nie doszło by gdyby stosowane były powyższe wskazówki. Mechanizm tych włamań polega na tym iż na domowym/firmowym komputerze użytkownika instalowana jest aplikacja/trojan szczytująca hasło do konta ftp w trakcie połączenia zwykłym protokołem FTP lub też po prostu zapisanego w programie Total Commander. Informacje o loginie i haśle są następnie wykorzystywane do połączenia się z kontem i podmianie plików stron - najczęściej w sposób nie widoczny na pierwszy rzut oka ponieważ dopisywany jest wyłącznie dodatkowy kod łączący się z inną stroną.