← Все новости

Безопасность ·

DreamHost принудительно сбрасывает пароли почты и FTP/SFTP из-за продолжающегося инцидентаDreamHost forces email and FTP/SFTP password resets amid an ongoing incident

Хостинг с 400+ тысячами клиентов заблокировал вход в почту и FTP/SFTP до смены паролей владельцем аккаунта. Компания советует искать чужие правила пересылки в ящиках — это намекает на компрометацию части почты, хотя официально причина не названа.The host with 400k+ customers locked email and FTP/SFTP access until account owners reset passwords. It advises checking mailboxes for unknown forwarding rules — hinting some mail was compromised, though no cause has been confirmed.

Проблемы у DreamHost начались 23 октября со сбоев File Manager и затем распространились на другие сервисы. Сейчас все пользователи почты и FTP/SFTP заблокированы, пока владелец аккаунта не сменит им пароли; File Manager по-прежнему недоступен.

Что известно

  • У DreamHost более 400 000 клиентов и свыше 1.5 млн сайтов.
  • Компания рекомендует проверить ящики на неизвестные правила пересылки — типичный след захвата почты. Однако компрометацию DreamHost не подтвердила, число затронутых аккаунтов не раскрыла и на вопросы журналистов не ответила.

Что делать клиентам

  • Сбросить пароли для всех почтовых ящиков и FTP/SFTP-пользователей.
  • Проверить и удалить незнакомые правила пересылки.
  • Сменить пароли, если они где-то повторялись.
  • Предупредить пользователей ящиков по другому каналу: DreamHost сам с ними не свяжется, а в почту они сейчас попасть не могут.
  • Для FTP разумно перейти на SFTP с ключами вместо паролей.

DreamHost’s problems began on Oct 23 with File Manager failures and then spread to other services. All email and FTP/SFTP users are now locked out until the account owner resets their passwords; File Manager remains down.

What is known

  • DreamHost has over 400,000 customers and more than 1.5 million sites.
  • The company advises checking mailboxes for unknown forwarding rules — a typical sign of mailbox takeover. However, DreamHost has not confirmed a compromise, has not disclosed how many accounts are affected and has not answered press questions.

What customers should do

  • Reset passwords for every mailbox and FTP/SFTP user.
  • Check for and remove unfamiliar forwarding rules.
  • Change any passwords that were reused elsewhere.
  • Notify mailbox users through another channel: DreamHost will not contact them, and they cannot get into their email right now.
  • For FTP, consider moving to key-based SFTP instead of passwords.

Источники