я паникёр. узнав эту новость вывел все деньги , оплаченные клиентами, с кошельков wmz и wmr через обменник в нал на руки и кошельки отправил "в архив". подключился к платёжной системе вроде робокассы, правда у них нет приёма webmoney и клиенты жалуются на это:(
запаниковал из-за статей 171 и 198 ук рф вот и поудалял всё. wmp не трогал так как по ним же сейчас согласно новости все данные о открытии/закрытии передаются в налоговую...
купил тачку и недвижку а сам безработный вот и боюсь налоговых проверок.
hostname server.domain.ru
не доходят письма и на info@domain.ru и на другие ящики на этом сервер info@domain2.ru и т.д.
отпишусь. всё же разблокировали ip через 2 недели, а может и больше прошло, я уже не помню когда первый раз им написал)
обменял 100 кило. деньги пришли с вмр на яд за 5 минут. зачёт.
странно то что это сообщение пришло на следующий день после двух ежедневных походов в банкомат и снятия каждый день по максимальной сумме epayments. а ещё беру во внимание что налю всё что есть только у них.
мнение одного из участников про сопоставление ФИО с карты и ФИО из базы банка очень похоже на правду так как вспомнил что всё-таки в банке я был года 2 назад, только не помню зачем.
будет время зайду в банк узнаю откуда у них мои данные.
но всё же подумываю налить как-то анонимнее раз такие дела.
хацкр узнал ип днс. досят ип днс. установил днс на сервере с антиддос. днс работают.
хацкер знает ип сайта. купил антиддос прокси ип и проксирую его на ип моего веб-сервера. работает.
но как он узнал ип главный моего сервера и ддосит его? он нигде не светится! в днс егонет нигде. сайты его не могут ведь отдавать?
народ, в directadmin в /etc/virtual/usage есть файлы пользователей юзер.bytes - там пишутся все отправки юзера.
я нашёл вот это:
/etc/virtual/usage/unknown.bytes который около 500кб за сегодня в то время как подобные файлы других юзеров тут же в 5-10 раз меньше.
он содержит:
48814=type=email&email=&method=outgoing&id=1cotX1-002g2a-I6&authenticated_id=&sender_host_address=&log_time=1489851854&message_size=48814&local_part=oetxoo&domain=entrane.com&path=/48875=type=email&email=&method=outgoing&id=1coNj9-00454a-Az&authenticated_id=&sender_host_address=&log_time=1489851854&message_size=48875&local_part=fxoekixfbhsvrg&domain=archi-map.net&path=/48732=type=email&email=&method=outgoing&id=1cp5L9-000vzc-Nj&authenticated_id=&sender_host_address=&log_time=1489851854&message_size=48732&local_part=qeciaq&domain=cool-c.com&path=/8978=type=email&email=&method=outgoing&id=1cpF69-0038aS-RZ&authenticated_id=&sender_host_address=&log_time=1489851854&message_size=8978&local_part=jjgamvveab&domain=bs4.com&path=/3179=type=email&email=&method=outgoing&id=1co1Qr-003YcY-S3&authenticated_id=&sender_host_address=&log_time=1489851917&message_size=3179&local_part=info&domain=moonlit.co.uk&path=/2611=type=email&email=&method=outgoing&id=1cpGa3-003WUT-Vv&authenticated_id=&sender_host_address=&log_time=1489852068&message_size=2611&local_part=info&domain=hijack.it&path=/2741=type=email&email=&method=outgoing&id=1cpGbw-003Wsn-Dl&authenticated_id=&sender_host_address=&log_time=1489852184&message_size=2741&local_part=info&domain=resin.com&path=/
то есть идентифицировать невозможно отсюда кто эти письма шлёт потому что поля в строках пустые. как понять кто и как это шлёт?
и если понять невозможно то как заблокировать подобные отправки неопознанные?
ребята, я про серьёзную атаку конечно же. Например сейчас у меня как с температурой: весь день держится 200мбит/с - 600мбит/с, но когда видят что сменён ип валит выше 1000мбит я даже не знаю сколько что вся стойка ложится и нулл ип только помогает. тут ни о каких иптаблес и речи нет.
да там нет ничего опасного. я и пишу потому что всё это уже проверил.
так же у меня там openvpn и может спамер через него спамит я не знаю
Оптимизайка , благодаря этой команде увидел что так бешено пишутся именно access log - СПАСИБО!
LEOnidUKG, поэтому вы правы, отключил access log всем доменам и нагрузка упала с 100% на 15%!
видимо посещаелка у сайтов возросла)
