Пришла абуза от хостера.

Стоит сутра, через нее проходит трафик, сегодня прешло сообщение:
-----
> We have blocked someone from your IP space for abuse. Reason:
> Malware. Log lines are below. Time zone is UTC.

> 2013-02-22T15:35:26+00:00 slurp10 [1:2014543:1] ANI both NOTIFY
> BLOCK ET CURRENT_EVENTS TDS Sutra - request in.cgi [Classification:
> Potentially Bad Traffic] [Priority: 2]: <myri0> {TCP}
> 140.182.10.131:58265 -> (IP где стоит Сутра)

> I am writing to inform you so that you can take whatever action is
> necessary to prevent this user from doing this again. We would be
> happy to discuss further if you would like. Please feel free to
> respond to this email to follow up.

> Thank you,

> University Information Security Office
> Indiana University
> https://informationsecurity.iu.edu
-----
я охерел
Трафик идет на многих брокеров которые тут рекламируются

у кого нибудь было такое?

а что тут поделать, с брокерами тут все ясно
ну а тебе остается унести сутру на ВПС или еще куда в сторону, подальше от ресов

В htaccess баниш IP 140.182.10.131 и пиши хостеру. Меры приняты, Более данный пользователь на <IP сутра> не попадет.

С скорее всего кого-то средиректило на малвару, вот он абузу и написал.

так прийдет абуза от еще кого-то
пару абуз и хостер рубанет сервак подальше от греха, а потом воюй и доказуй

с хостером общались, но а так да, забанить ИП это не выход, ип может быть и динамический.

на форуме сутры поищи как переименовать in.cgi очень много ав ругааеться на него
а вообще хостер за такую х-ню не должен ниче вырубать - это даже не абуза.. а высер какого то долбаеба

это даже не абуза-отмазаться можно легко
другой расклад если она будет постоянная

стукай овнеру сутра за апдейтом
решается
вот только после update он не смог заставить cron работать - скзал vds не настроен
отя до апдейта все работало

хостер так и сказал, что ничего конкретного в этой абузе нет. Просто сообщил по факту.