Lexikon
Стоит сутра, через нее проходит трафик, сегодня прешло сообщение:
-----
> We have blocked someone from your IP space for abuse. Reason:
> Malware. Log lines are below. Time zone is UTC.
> 2013-02-22T15:35:26+00:00 slurp10 [1:2014543:1] ANI both NOTIFY
> BLOCK ET CURRENT_EVENTS TDS Sutra - request in.cgi [Classification:
> Potentially Bad Traffic] [Priority: 2]: <myri0> {TCP}
> 140.182.10.131:58265 -> (IP где стоит Сутра)
> I am writing to inform you so that you can take whatever action is
> necessary to prevent this user from doing this again. We would be
> happy to discuss further if you would like. Please feel free to
> respond to this email to follow up.
> Thank you,
> University Information Security Office
> Indiana University
>
https://informationsecurity.iu.edu
-----
я охерел
Трафик идет на многих брокеров которые тут рекламируются
у кого нибудь было такое?
kara
а что тут поделать, с брокерами тут все ясно
ну а тебе остается унести сутру на ВПС или еще куда в сторону, подальше от ресов
L.Estel
В htaccess баниш IP 140.182.10.131 и пиши хостеру. Меры приняты, Более данный пользователь на <IP сутра> не попадет.
С скорее всего кого-то средиректило на малвару, вот он абузу и написал.
kara
так прийдет абуза от еще кого-то
пару абуз и хостер рубанет сервак подальше от греха, а потом воюй и доказуй
Lexikon
с хостером общались, но а так да, забанить ИП это не выход, ип может быть и динамический.
gleoz
на форуме сутры поищи как переименовать in.cgi очень много ав ругааеться на него
а вообще хостер за такую х-ню не должен ниче вырубать - это даже не абуза.. а высер какого то долбаеба
raider
стукай овнеру сутра за апдейтом
решается
вот только после update он не смог заставить cron работать - скзал vds не настроен
отя до апдейта все работало
