чек на форму для _пама без прокси

[TerVer]

Мне вторая абуза приходит от www.mynetwatchman.com.
точнее не мне а хостеру.
Проанализировал - за чек формы без прокси(апостером2).
Я один такой или еще кому посчастливилось?

[Юнга]

есть такая жопа, когда постер в мыльную форму чекает, то бишь сообщение с сайта отправляется по мылу. полуспам мыльный такой получается..

[inferno[DGT]]

твой сервер возможно взломали оттуда абузы за вири приходят.

[TerVer]

нет не то, чек именно на форму, т.е. когда форму ищет.

event Date Time, Destination Ip, Ip Protocol, Target Port, Issue Description, Source Port, Event Count
Eventrecord: 7 Jan 2009 22:58:29, 64.201.x.x, 6, 80, Possible Nachi/codered/nimda, 62981, 22
Eventrecord: 7 Jan 2009 19:53:00, 66.160.x.x, 6, 80, Possible Nachi/codered/nimda, 52147, 1
Eventrecord: 6 Jan 2009 20:52:34, 213.27.x.x, 6, 80, Possible Nachi/codered/nimda, 53617, 1

думал сначала прокси, но уже раз сменил, да айпишников таких нету.
причем палит он на сетевом уровне. в причиге пишет, что какой-то червь %)

[TerVer]

Сообщение от inferno[DGT]

твой сервер возможно взломали оттуда абузы за вири приходят.

ну тогда заразили апостер, хз возможно такое?
в абузе тип агента perl, и айпи мое абузиться с которого апостер работает, а работает он не с основного айпи сервера.

[inferno[DGT]]

Если стоит DirectAdmin, то тебя 100% взломали. Так что не спорь со мной Могу пофиксить дырку. 5$
Аська в подписи

[gcc]

пофиксить можно просто удалив кое какой скрипт из состава да

в пм за подробностями

бесплатно

[inferno[DGT]]

этого не достаточно, учитвая что его сервер уже взломали и затроянили.

[gcc]

ну да, надо же свои 5 баксов как то отрабатывать

[analgin]

жжоте, фиксители дыр