| Вопрос: |
Доброе время суток!
Опять не открываются сайты *.* и *.*, так же нет доступа по FTP и к панели управления.
В браузере выдаёт ошибку "*". В чем может быть дело?
У меня был хостинг зарегистрирован на основной домен *.*, сейчас я его не продлил. Может в этом дело или опять что-то с вирусами? |
| Ответ: |
у Вас зараженны опять сайты...как Вы можете это предотвратить?
&*;
We found your address in the contact-database abusix.org. Should the data
be incorrect, please read further down this message.
If the Address in the To: Header is different from the one in the envelope,
this means it was not reachable and has manually been mapped to the most fitting
address or fax number found in your whois entry or website.
Please make sure your abuse contact address (To: Header) is working, and contact
me to get the mapping restored to this address.
An email advertizing the Domain Name: provelsk.ru
has been sent to the blacklist.woody.ch spamtrap.
This Domain does resolve to IP addresses one of which your are responsible:
**.**.*.**
Please investigate why this Domain has been advertized.
Attached you find the headers and reports in ARF for automatic processing.
Feedback is appreciated.
Actual listing periods:
Bounce: * Hour in DNS.
Whitelisted IP: Not lised in DNS.
Spam: ** hours in DNS.
Every Hit: ** days in evidence DB.
For any questions or Feedback, contactabuse@woody.ch
From: is intentionally set to a bit-bucket.
Kind regards
-Benoit Panizzon-
As many abuse contacts seem to run spam recognition
software preventing the complaints from being received
the email body is not being sent anymore as part of
the report but can be found on my website for ** days
after the spam was received.
The recipient address of this report was provided
by the Abuse Contact Database of abusix.org. If you
have any question or think the recipient address
might be wrong, contact abusix.org directly via
email (info@abusix.org). Further information about
the Abuse Contact Database can be found here:
http://abusix.org/services/abuse-contact-db
abusix.org is neither responsible nor liable for
the content or accuracy of this message.
====== Evidence of email containing uri ===============
http://blacklist.woody.ch/rblevidence.php?id=********
=======================================================
~avex***/spamlog.txt
Отредактировано: **-**-****]
~avex***/spamlog.txt
velsk.net:***.***.**.** - - [**/Mar/****:**:**:** +****] "POST /modules/mod_articles_archive/faqXFR.php
**-**-****]
~avex***/spamlog.txt
/home*/avex***/public_html/catalog/news/sh.php: PHP.Shell-** FOUND
/home*/avex***/public_html/catalog/sh.php: PHP.Shell-** FOUND
/home*/avex***/public_html/catalog/sh.php: PHP.Shell-** FOUND
/home*/avex***/public_html/catalog/sh.php: PHP.Shell-** FOUND
/home/avex***/public_html/catalog/sh.php: PHP.Shell-** FOUND
/home/avex***/public_html/components/com_jcomments/js/signupvqz*.php: PHP.Trojan.Spambot FOUND
/home/avex***/public_html/vektor-velsk.ru/media/jce/infoA*z.php: PHP.Trojan.Spambot FOUND
/home/avex***/public_html/vektor-velsk.ru/media/mailto/logoffPjcW.php: PHP.Trojan.Spambot FOUND
/home/avex***/public_html/vektor-velsk.ru/media/sitemapIWn.php: PHP.Trojan.Spambot FOUND
/home/avex***/public_html/vektor-velsk.ru/plugins/content/pagenavigation/returngihf.php: PHP.Trojan.Spambot FOUND
/home/avex***/public_html/catalog/fonts/installKyC.php: PHP.Trojan.Spambot FOUND |
| Вопрос: |
дайте мне ,пожалуйста, доступ с моих ip адресов хотя бы
я проверю
кроме того, это лог старый |
| Вопрос: |
с этих ip **.***.***.** и **.***.***.*** дайте доступ ,пожалуйста |
| Ответ: |
Доступ открыт. |
| Вопрос: |
хм... с первого не открывается почему-то. со второго открывает |
| Ответ: |
Проверьте пожалуйста сейчас.
|
| Вопрос: |
зашло... а то через удаленку не удобно :( |
| Ответ: |
ok
|
| Вопрос: |
к-хм... но в файле spamlog.* новых записей, кроме тех, что были в марте, нет.
в чем тогда может быть дело? |
| Ответ: |
дело в этой жалобе, вам ее высылали
домен provelsk.ru на вашем аккаунте |
| Вопрос: |
ни даты ни времени...
пошел переводить в гугле |
| Ответ: |
Письмо пришло **-**-**** |
| Вопрос: |
Оно пришло на ваш адрес? |
| Ответ: |
да. это претензия от дата центра где мы арендуем сервера |
| Вопрос: |
Можно его переслать мне? |
| Ответ: |
мы вам его и переслали. это полный текст |
| Вопрос: |
к-хм, на почту он мне не приходил, иначе я бы получил его
*email*Domain*: *.*
*.*.*.
*Domain*IP*:
**.**.*.**
Может я как-то не так посмотрел, но по адресу *.*.* я не нашел указанного ip
Написал два письма, одно на *.* (такого пользователя не существует ,кстати), второе сюда *.*
И можно ли переслать оригинал письма, которое пришло к вам, мне на электронную почту? |
| Ответ: |
вы можете временно убрать этот домен до решения вопроса* тогда мы полностью откроем доступ |
| Вопрос: |
Я не могу его убрать.
Буду ждать ответа.
Да, и еще, **-го мая я заказывал услугу по регистрации *.* в базе каталогов. А **-го получаете письмо с требованием блокировки как раз этого домена. Не тут ли собака порылась, т.к. спамлог пустой? |
| Вопрос: |
может конечно совпадение просто ,но.... |
| Ответ: |
тогда мы можем предложить перенос вашего аккаунта на наш сервер в другом дата центре |
| Вопрос: |
Добрый день
Что-то совсем уж как-то печально. Можете открыть мне доступ, сделаю копию да буду думать об удалении ресурса. |
| Ответ: |
сейчас спам был из папки /home/avex***/public_html/vektor-velsk.ru/plugins/user/contactcreator
лог выслан на ava*@list.ru
&*; |
| Вопрос: |
***** файл *.php |
| Вопрос: |
ведь можно как-то наверно функцию sendmail отключить совсем? |
| Вопрос: |
можно как-то попасть в панель управления? |
| Ответ: |
разве проблема только в спаме? завтра хакер надоест слать спам и он разместит на аккаунте фишинг ссылки.
соообщите с какого ip вы будете работать |
| Вопрос: |
**.***.***.** |
| Ответ: |
доступ открыт |
| Вопрос: |
Спасибо
буду смотреть и решать |
| Ответ: |
Ок |
| Вопрос: |
не пускает что-то
просто белая страница и всё |
| Ответ: |
Уточните где вы видите белую страницу? |
| Вопрос: |
я обычно захожу через вас, кнопка сверху "Перейти в панель управления" |
| Вопрос: |
точнее "Войти в панель управления"
через ftp тоже ничего, ни ошибки, ничего. просто висит |
| Ответ: |
Проверьте пожалуйста сейчас.
|
| Вопрос: |
Не открывает |
| Ответ: |
Сделайте пожалуйста трассировку к Вашему домену: пуск - выполнить - ввод cmd - в черном окне ввести tracert ВАШ ДОМЕН - после завершения кнопкой мыши выделить - нажить enter - скорпировать сюда в тикет
Если Вы испытываете затрудение, просмотрите обучающее видео http://ded**.net/helphost/tracert.htm |
| Вопрос: |
*Windows* *.*.****]
(*) Корпорация Майкрософт (*.), ****. Все права защищены.
C:\Users\ava>*.*
Трассировка маршрута к *.* [**.**.*.**]
с максимальным числом прыжков **:
* <* мс <* мс * *.* [***.***.*.*]
* ** * ** * ** **-****-*-*.*.*.* [**.***.***.*
]
* ** * ** * ** *-*-*-*-***.MX***-*-*.*.* [***.**.*
**.**]
* ** * ** * ** **-***.MX***-*-***.*.* [***.**.***.***
]
* ** * ** * ** * **.**.***.***
* ** * ** * ** **-*.*.******.* [**.**.**.
**]
* ** * ** * ** **-*.*.******.* [**.**.**.
**]
* * * * Превышен интервал ожидания для запроса.
* ** * *** * *** * **.***.**.**
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
** * * * Превышен интервал ожидания для запроса.
Трассировка завершена.
C:\Users\ava>
что-то мне подсказывает, что на границе где-то застревает |
| Ответ: |
Проверьте пожалуйста сейчас.
|
| Вопрос: |
зашел
буду смотреть |
| Ответ: |
ok
|
| Вопрос: |
У меня еще вопрос: я через с* добавлял некоторые ip в список запрещенных. А сейчас этот список пустой. Куда они могут деваться? |
| Ответ: |
что именно вы добавляли? вот Ваши добавлением вы и пустили спам. мы выключаои вам mail , сайт при этом оставлася заражен.
не трогайте .htaccess в корне аккаунта |
| Вопрос: |
Диспетчер запрещенных IP-адресов
Эта функция дает возможность блокировать диапазон IP-адресов, отказывая этим компьютерам в доступе к вашему сайту. Также можно ввести полное доменное имя (*), а диспетчер запрещенных IP-адресов попытается разрешить их в IP-адреса.
Я что-то не так понимаю? |
| Ответ: |
не пользуйтесь ей, луче вручную в файле .htaccess указать запрет, что собственно эта функция и делает, только она затирает наши настройки, что приводит к таким печальным эффкектам. Но спам спамом а сайт вам нужно лечить обязательно. |
| Вопрос: |
ясно |
| Ответ: |
ok
|
| Вопрос: |
*.* не открывается в браузере (мол доступ запрещен, ошибка ***)
*.* открывается |
| Ответ: |
у вас изменился ip ? |
| Вопрос: |
ну вообще - нет |
| Ответ: |
сообщите с какого ip вы работаете |
| Вопрос: |
**.***.***.** |
| Ответ: |
у ip должен быть доступ |
| Вопрос: |
ошибка ***
*. |
| Ответ: |
а зачем вы прописали запрет доступа для своего ip?
&*; |
| Вопрос: |
эм... не прописывал
как бы в трезвой памяти нахожусь |
| Ответ: |
у вас там было прописано запрет для вашего ip? вспоминайте какие действия вы смовершали до этого |
| Вопрос: |
если судить по копии, что я скачал, то файл .* был изменен сегодня как раз где-то во время когда с вами стал переписываться. а так я на *.* редко захожу. Особо его не трогаю |
| Ответ: |
вы в панели что то включали? |
| Вопрос: |
нет. у меня ж доступа не было |
| Ответ: |
вы говорили что ставили запрет для ip |
| Вопрос: |
ну ставил я его не сегодня. да и свой и рабочий ip я знаю, так что ну никак не мог его записать туда |
| Ответ: |
и тем немение там было прописано deny from **.***.***.** |
| Вопрос: |
да я посмотрел на копии (сразу сделал, как доступ дали) |
| Ответ: |
ok
|
| Вопрос: |
***** **.**% *** *.**% /*user*.php
***** **.**% ***** **.**% **** **.**% * *.**% 94.***.***.***.*.*.*
можно как-то наказать спамера? |
| Вопрос: |
первая цифра - количество запросов |
| Ответ: |
в каком смысле "наказать" ? вы уверены что это его личный ip а не ip прокси сервера или ip взломаного компьютера |
| Вопрос: |
я на *.* подправил файл .*.
посмотрите, пожалуйста, правильно или нет? |
| Ответ: |
что именно вы хотите этим добиться? |
| Вопрос: |
Добрый день.
Ну во-первых ,может быть ограничу круг потенциальных вредителей (я как бы стараюсь проверять ip откуда заходили вредители). И есть еще два потенциальных пациента, которые стабильно зачем-то лезут в админ-панель джумлы.
И вопрос - если *.* закрыт для доступа извне ,то *.* оказывается открыт для всех. Может быть и *.* тоже открыть уже? |
| Ответ: |
что вы вносите в .htaccess? вы вносите некорректные директивы рискуя вновь открыть доступ хакерам.
Доступ в адимин манель джумлы закройте через .htpasswd |
| Вопрос: |
ну вообще, я только попытался добавить диапазон ip адресов в нижней части файла |
| Ответ: |
директива была указана не полностью |
| Вопрос: |
Добрый вечер.
Можно ли открыть доступ к сайтам? |
| Ответ: |
Здравствуйте. уточните к каким сайтам у вас закрыт доступ |
| Вопрос: |
*.*
*.* |
| Ответ: |
Проверьте пожалуйста сейчас.
|
