Считаю до трех
С нами с 23.03.05
Сообщения: 12353
Рейтинг: 2918
|
Добавлено: 16/01/08 в 03:51 |
В общем, ситуация такая: поймал я трояна, который специально для вебмастеров предназначался, судя по тому что грузился с обработчика сабмит-формы одной ТГП.
Этот трой спер у меня пароли к ФТП, и потом на почти всех наших хостах попрописывал во все файлы index.html и index.php ифреймы.
Доступ осуществлялся с одного и того же ИП: 88.255.94.114
Домен, с которого грузится ифрейм, висит на этих НСах:
ns1.k2swert.com [88.255.94.114]
ns2.k2swert.com [88.255.94.115]
Т.е. с одного сервака осуществляется доступ к краденым ФТП и на нем же хостятся ифреймы.
ИП турецкий, принадлежит TurkTelecom.
Имеет ли смысл писать абузу в таком случае.
Если да, то может подсобите примерным тексом?
ЗЫ: Эти ИП настоятельно рекомендую в БАН везде где только можно.
С НСами на пару.
|
|
|
|
С нами с 06.01.08
Сообщения: 36
Рейтинг: 28
|
Добавлено: 16/01/08 в 10:14 |
Что-то типа:
Dear administrator!
My passwords were stolen by one of your customers from 88.255.94.114. By now, they host an exploit code and a trojan on ns1.k2swert.com [88.255.94.114] and ns2.k2swert.com [88.255.94.115], тут урлы на ифремы и побольше доказухи.
I hope you take this matter seriously.
|
|
|
|
АВМ женского пола
С нами с 09.02.06
Сообщения: 1292
Рейтинг: 1022
|
Добавлено: 16/01/08 в 13:17 |
спасибо огромное
тоже была проблема
теперь буду знать че делать..
|
|
|
|
+
С нами с 21.05.03
Сообщения: 1212
Рейтинг: 502
|
Добавлено: 16/01/08 в 13:27 |
скорее всего эти абузы ни к чему не приведу (к сожалению)
сервера под это как правило держат такие абузы, или юзаются ломаные/карженые сервера
|
|
|
|
www.phpdevs.com
С нами с 24.10.02
Сообщения: 16633
Рейтинг: 16105
|
Добавлено: 16/01/08 в 14:26 |
абузы в принципе надо слать сразу и хостеру и регистранту домена. Быстрее заблочат.
|
|
Пишу на php/mysql/django за вменяемые деньги.
Обращаться в личку.
|
8
|
|
|
Текстовая реклама в форме ответа Заголовок и до четырех строчек текста Длина текста до 350 символов Купить рекламу в этом месте! |