Новая тема   Ответить

 bubo
Слава богу обнаружилось быстро - почему-то только на одном домене в акке были поменяны днс хоста на parked1.dnsbakler.com - домен зареганный 5 дней назад на тех же естах (лишнее подтверждение того что буржуи не зря считают его прибежищем читеров). Проверяйтесь!
как залез в акк - еще выясняем. Хотя выбран только один домен, но тот где больше всего трафу.

 Unmerciful
и я на один домен попал
раз нас двое - значит система скорее всего, проверяйте свои....

 Desperate Andy
а как в ест глянуть список НС для доменов, не заходя в детали каждого домена?

 bubo
осторожный сука, наверно решил что если не весь акк а только один домен то останется незамеченным.
Вот интересно как на этот раз попал в акк...
Подскажите заодно какие-нить антитрояны, может каспер не все вылавливает.

 alrеdy
Топикстартеру - обясни, плс, что значит, что ест считают убежищем читеров.
Вроде системы оплаты как у всех, ну и остальное все.

пс. у самого там 4 домена, хотя вопрос чисто из интереса.

 Indigo_TM
тоже сучара залез в мой акк и сменил энсы на гавно свое, я думаю что вряд ли он смог утянуть доступ к акку с моей машины, скорей всего дыра именно на естодомейне. На тикеты естодомейн отвечать тоже не торопится Короче надо валить с этого регистратора..еще один такой стрес я не переживу...

 Unmerciful
короче, ответ на тикет от эстов пока не получен
проверил лог доступа - чисто, только мои входы - странно это все
у одного из моих трейдеров то-же сменили

точно массово и хрень не понятная лично для меня...

 bubo
alrеdy писал:

Этот вопрос уже много раз поднимался на мастере. Попробуй поиск

 bubo
Unmerciful писал:


Будем ждать ответа от саппорта.
У меня кстати в логах есть какой-то левый айпишник, не мой, заходил несколько раз в акк. Причем что очень странно - заходил после того как я поменял пароль на акке.
Про айпишник прогнался чуток, это айпи самого естдомейна estsecure.com (69.50.183.28). Но мне все равно не очень понятно хуле айпишник этот в моем акке делал.

 color
Desperate Andy писал:
через расширенный поиск доменов

 color
Unmerciful писал:
говорят не взлом :-/

 Indigo_TM
color писал:
короче, валить надо..причем быстро с естдомайнс..
я всю ночь не собираюсь сидеть в аке, и ждать когда он опять на свои нсы все сменит

 Desperate Andy
bubo писал:

Да я тоже глянул логи, своего ИП не видно, там этот же, что у тебя. Так сложно понять, кто заходил.

 duck
У меня абсолютно та же фигня, вместо двух доменов открывается clckm.com
Я даже решил сначала, пока топик этот не увидел, что забыл эти домены продлить, но потом полистал историю извещений и понял, что с этим все ок.
На тикет не отвечают уже почти час....
Причем при попытке просмотреть/изменить нс-ы выдается ошибка

[r3] Error Message: javax.servlet.jsp.JspException, т.е. я сам ни хера не могу поменять!
Саппорт теперь только с тикетами работает, аськи нет?

 JW
Поломали 4 домена. Из зарегенный относительно недавно. Везде у меня вроде не стоял customer lock.. Где он стоит остались нетронутыми.. Похоже кто-то нашел дырку.

 Desperate Andy
Интересно, если делать регистрацию нового домена, то показывает по дефолту НС

cs1.dnsbakler.com
cs2.dnsbakler.com

там где раньше были ЕСТовские дефолтные НС.

Сам этот домен зарегистрирован там же:

Registration Service Provided By: ESTDOMAINS INC
Contact: +1.3027224217
Website: http://www.estdomains.com

Domain Name: DNSBAKLER.COM

Registrant:
Estico
Akki Petronen (ultratds@yahoo.com)
Kuoke 12
Helsinki
null,23424
FI
Tel. +37.52254612

Creation Date: 06-Jul-2007
Expiration Date: 06-Jul-2008

Domain servers in listed order:
ns3.dnsbakler.com
ns2.dnsbakler.com
ns1.dnsbakler.com


==
в акке пока не нашел упоминаний НС на этом домене

Проверьте, у всех так для регистрации новых доменов подставляются эти НС?

 Unmerciful
кстати о канарейках:

dnsbakler.com
Registration Service Provided By: ESTDOMAINS INC
Contact: +1.3027224217
Website: http://www.estdomains.com

Domain Name: DNSBAKLER.COM

Registrant:
Estico
Akki Petronen (Whois Privacy and Spam Prevention by DomainTools.com)
Kuoke 12
Helsinki
null,23424
FI
Tel. +37.52254612

Creation Date: 06-Jul-2007
Expiration Date: 06-Jul-2008

Domain servers in listed order:
ns3.dnsbakler.com
ns2.dnsbakler.com
ns1.dnsbakler.com


clckm.com
Registration Service Provided By: RESELLERCLUB
Contact: +1.4152361970
Website: http://www.resellerclub.com

Domain Name: CLCKM.COM

Registrant:
PrivacyProtect.org
Domain Admin ()
P.O. Box 65
All Postal Mails Rejected, visit Privacyprotect.org
Monster
null,2680 AB
NL
Tel. +45.36946676

Creation Date: 27-Oct-2006
Expiration Date: 27-Oct-2009

Domain servers in listed order:
ns1.clckm.com
ns2.clckm.com
хостинг - http://www.theplanet.com/

 Andx
сказали случайна поменяли доменам днс.
заебись.

висело много сайтов на днс домена который поменялся.

 duck

Спасибо за инфу, ответа на тикет я кстати так и не получил (1,5 часа прошло)

 Unmerciful
to Andx:
и ты поверил в этот бред?
зы: у меня нсы свои...

 Vas
бля на одном домене тоже такая херня - вдруг ктото сменил нсы на
ns2.dnsbakler.com
ns1.dnsbakler.com
Ктото реально хорошо ломанул есдомейнов

 skai
мля . это уже не смешно у нескольких доменов сменились НС сервера.

upd
интересно а десятки К трафика если не сотни как то собираются люди компенсировать..?

 Legat
тоже поменяли нсы на 3-х доменах.охренеть...

 zhorik
после возврата НСов в нормальное состояние - они сменились лишь на половину инета...

пиздец, ну и бизнес, наебалово в особо крупных размерах блять

они щас траф воруют в чистом виде, шлют его на свои ппц фиды

 zhorik
блять, слов нет, пиздец уроды