Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Скрипты, программы и технические решения
Дата
USD/RUB58.7570
BTC/USD0.0000
Скрипты, программы и технические решения Обсуждаем скрипты, программы и новые технологии.

Закрытая тема
Опции темы Опции просмотра
Старый 09.01.2009, 22:51   #1
TerVer
Senior Member
 
Аватар для TerVer
 
Регистрация: 14.09.2007
Сообщений: 743
Бабло: $73711
По умолчанию чек на форму для _пама без прокси

Мне вторая абуза приходит от www.mynetwatchman.com.
точнее не мне а хостеру.
Проанализировал - за чек формы без прокси(апостером2).
Я один такой или еще кому посчастливилось?
TerVer вне форума  
Старый 09.01.2009, 23:04   #2
Юнга
white powder
 
Аватар для Юнга
 
Регистрация: 29.04.2007
Сообщений: 2,649
Бабло: $351080
По умолчанию

есть такая жопа, когда постер в мыльную форму чекает, то бишь сообщение с сайта отправляется по мылу. полуспам мыльный такой получается..
__________________
господин мойва любит вас
Юнга вне форума  
Старый 09.01.2009, 23:04   #3
inferno[DGT]
Аццкий хостер
 
Аватар для inferno[DGT]
 
Регистрация: 02.05.2007
Адрес: Таиланд, Пхукет
Сообщений: 3,597
Бабло: $1733893508
Отправить сообщение для inferno[DGT] с помощью ICQ Отправить сообщение для inferno[DGT] с помощью AIM Отправить сообщение для inferno[DGT] с помощью Skype™
По умолчанию

твой сервер возможно взломали оттуда абузы за вири приходят.
__________________
Inferno Solutions: Выделенные серверы и VPS с абсолютно бесплатным администрированием. Более 10 лет с вами. Любые конфигурации под заказ.
inferno[DGT] вне форума  
Старый 09.01.2009, 23:07   #4
TerVer
Senior Member
 
Аватар для TerVer
 
Регистрация: 14.09.2007
Сообщений: 743
Бабло: $73711
ТС -->
автор темы ТС По умолчанию

нет не то, чек именно на форму, т.е. когда форму ищет.
Цитата:
event Date Time, Destination Ip, Ip Protocol, Target Port, Issue Description, Source Port, Event Count
Eventrecord: 7 Jan 2009 22:58:29, 64.201.x.x, 6, 80, Possible Nachi/codered/nimda, 62981, 22
Eventrecord: 7 Jan 2009 19:53:00, 66.160.x.x, 6, 80, Possible Nachi/codered/nimda, 52147, 1
Eventrecord: 6 Jan 2009 20:52:34, 213.27.x.x, 6, 80, Possible Nachi/codered/nimda, 53617, 1
думал сначала прокси, но уже раз сменил, да айпишников таких нету.
причем палит он на сетевом уровне. в причиге пишет, что какой-то червь %)
TerVer вне форума  
Старый 09.01.2009, 23:08   #5
TerVer
Senior Member
 
Аватар для TerVer
 
Регистрация: 14.09.2007
Сообщений: 743
Бабло: $73711
ТС -->
автор темы ТС По умолчанию

Цитата:
Сообщение от inferno[DGT] Посмотреть сообщение
твой сервер возможно взломали оттуда абузы за вири приходят.
ну тогда заразили апостер, хз возможно такое?
в абузе тип агента perl, и айпи мое абузиться с которого апостер работает, а работает он не с основного айпи сервера.
TerVer вне форума  
Старый 09.01.2009, 23:28   #6
inferno[DGT]
Аццкий хостер
 
Аватар для inferno[DGT]
 
Регистрация: 02.05.2007
Адрес: Таиланд, Пхукет
Сообщений: 3,597
Бабло: $1733893508
Отправить сообщение для inferno[DGT] с помощью ICQ Отправить сообщение для inferno[DGT] с помощью AIM Отправить сообщение для inferno[DGT] с помощью Skype™
По умолчанию

Если стоит DirectAdmin, то тебя 100% взломали. Так что не спорь со мной Могу пофиксить дырку. 5$
Аська в подписи
__________________
Inferno Solutions: Выделенные серверы и VPS с абсолютно бесплатным администрированием. Более 10 лет с вами. Любые конфигурации под заказ.
inferno[DGT] вне форума  
Старый 09.01.2009, 23:31   #7
gcc
Ебланнед
 
Регистрация: 22.11.2007
Сообщений: 2,988
Бабло: $48575
По умолчанию

пофиксить можно просто удалив кое какой скрипт из состава да

в пм за подробностями

бесплатно
gcc вне форума  
Старый 09.01.2009, 23:34   #8
inferno[DGT]
Аццкий хостер
 
Аватар для inferno[DGT]
 
Регистрация: 02.05.2007
Адрес: Таиланд, Пхукет
Сообщений: 3,597
Бабло: $1733893508
Отправить сообщение для inferno[DGT] с помощью ICQ Отправить сообщение для inferno[DGT] с помощью AIM Отправить сообщение для inferno[DGT] с помощью Skype™
По умолчанию

этого не достаточно, учитвая что его сервер уже взломали и затроянили.
__________________
Inferno Solutions: Выделенные серверы и VPS с абсолютно бесплатным администрированием. Более 10 лет с вами. Любые конфигурации под заказ.
inferno[DGT] вне форума  
Старый 09.01.2009, 23:37   #9
gcc
Ебланнед
 
Регистрация: 22.11.2007
Сообщений: 2,988
Бабло: $48575
По умолчанию

ну да, надо же свои 5 баксов как то отрабатывать
gcc вне форума  
Старый 10.01.2009, 00:25   #10
analgin
Страдаю приступами необоснованных комментов.
 
Аватар для analgin
 
Регистрация: 07.06.2007
Адрес: Киев
Сообщений: 0
Бабло: $520
Отправить сообщение для analgin с помощью ICQ Отправить сообщение для analgin с помощью Skype™
По умолчанию

жжоте, фиксители дыр
analgin вне форума  
Закрытая тема



Опции темы
Опции просмотра