Вам нужно будет провести аудит системы, чтобы выяснить причину рассылки спама с сервера клиента - Хостинг и серверы для сайтов

536

rustelekom

20 августа 2008, 14:45

#21

дело в том что с одной стороны они правы - абонент несет ответственность за все действия с его аккаунта, сервера, коло и т.п. и т.д. НЕЗАВИСИМО от того - взломан ли был сервер или не взломан - оператору по барабану. Но, формулировку они просят неправильную на мой взгляд. Подписаться под такой формулировкой значит признать факт что спам рассылался с вашего ведома. Со всеми вытекающими возможными последствиями.

Поэтому я бы попросил их изменить формулировку на несколько другую: "Обязуемся провести аудит системы для выявления источника рассылки спама и предотвращения повторных инцидентов". Можно также попросить чтобы включили доступ только для одного ай-пи адреса или предоставили удаленную консоль (при этом сервер может оставаться отключенным от сети и следовательно не может представлять ни для кого угрозы) для проведения работ аудитором. К просьбе приложить проект договора на выполнение работ аудитором если это понадобится.

60% скидка на VPS в США, 20% скидка в Нидерландах и 40% в Финляндии. Хостинг, VPS и серверы в США, Нидерландах, Финляндии, Германии и России. RoboVPS https://www.robovps.biz

AM

467

AndyM

20 августа 2008, 14:46

#22

Miha Kuzmin (KMY):
То есть они говорят что спам, но с какого домена нини?

Ну они могут еще сказать что и логов никаких не ведут и вообще им Педро Гонсалес из Панамы написал жалобу на один из сайтов. Вот тогда точно смешно будет.

924

юни

20 августа 2008, 15:00

#23

Да, rustelekom верно советует. Надо им написать, что, дескать, в ходе предварительного анализа было найдено ПО, чрез взлом которого, предположительно, могла осуществляться несанкционированная рассылка с нашего сервера, без нашего ведома. В данный момент это ПО удалено с сервера до окончания разбирательства.

Ещё раз подчёркиваем, что бла-бла-бла, мы все в белом, а вот редиски-хакеры - подлежат четвертованию и анафематствованию из мира программёров. Просим войти в ситуацию и включить уже, бип!, наши любимыя сайтеги - тем более, что всё, могущее потенциально нанести хоть какой-то урон, отключено нафик.

С уважением, дрожащею рукою удостоверяюсь, Ваш навсегда Калинин. Целую, и прочее.

:)

Всё, я уехал Михана напаивать. :)

https://searchengines.guru/ru/forum/944108 - прокси-сервис на базе операторов домашнего интернета, сотни тысяч IP-адресов, канал от 20 Мбит

310

Калинин

20 августа 2008, 15:00

#24

юни, выдаю лог (одно из первых их писем ко мне сегодня):

Ваш сервер был отключен за спам. Вам неоднократно высылались
предупреждения о жалобах, вот пример одной из них:
[ SpamCop V2 ]
This message is brief for your comfort. Please use links below for
details.
Email from 89.108.94.190 / Mon, 18 Aug 2008 10:09:52 +0000
http://www.spamcop.net/
w3m?i=z3389603621z624431d721811faa06ee860266467b89z
[ Offending message ]
Return-Path: <agava@mail.d1943.agava.net>
Received: from nskntingx01p.mx.bigpond.com ([89.108.94.190])
by nskntmtas01p.mx.bigpond.com with ESMTP
id
<20080818100952.GIHE12877.nskntmtas01p.mx.bigpond.com@nskntingx01p.mx.bi
gpond.com>
for <x>; Mon, 18 Aug 2008 10:09:52 +0000
Received: from d1943.agava.net ([89.108.94.190])
by nskntingx01p.mx.bigpond.com with ESMTP
id
<20080818100951.TRZC25911.nskntingx01p.mx.bigpond.com@d1943.agava.net>
for <x>; Mon, 18 Aug 2008 10:09:51 +0000
Received: by mail.d1943.agava.net (Postfix, from userid 3342)
id 62B4D76680E; Mon, 18 Aug 2008 13:49:18 +0400 (MSD)
To: x
Subject: You have just received a virtual postcard from a friend !
From: received@postcard.org<received@postcard.org>
Content-Type: text/html
Message-Id: <2008__________________680E@mail.d1943.agava.net>
Date: Mon, 18 Aug 2008 13:49:18 +0400 (MSD)
X-RPD-ScanID: Class bulk; VirusThreatLevel unknown, RefID
str=0001.0A150203.48A948AD.0058,ss=3,sh,fgs=0

<TITLE>postcards.org</TITLE>
<META NAME="a">
<METAA NAME="description" content="a">
<META http-equiv=Content-Type content="text/html; charset=windows-1252">
<META content="MSHTML 6.00.2800.1400" name=GENERATOR></HEAD>
<BODY bgColor=#FFFFFF link=#000099 vLink=#FF0000>
<div align="center">
 
You have just received a
virtual
postcard from a friend !
.
You can pick up your
postcard at
the following web address:
.
<A
href="http://www.idkwtf.com/postcard.gif.exe"
target=_blank>http://www.idkwtf.com/postcard.gif.exe</A>
.
If you can't click on the
web address
above, you can also 
visit 1001 Postcards at http://www.postcards.org/postcards/ 
and enter your pickup code, which is: d21-sea-sunset
.
(Your postcard will be
available
for 60 days.)
.
Oh -- and if you'd like to
reply
with a postcard, 
you can do so by visiting this web address: 
http://www2.postcards.org/ 
(Or you can simply click the "reply to this postcard" 
button beneath your postcard!)
.
We hope you enjoy your
postcard,
and if you do, 
please take a moment to send a few yourself!
.
Regards, 
1001 Postcards 
http://www.postcards.org/postcards/ 

</div>
</BODY></HTML>

Прокомментируйте, пожалуйста, предыдущие письма и сообщите, будет ли
устранен данный инциндент.
Только после этого мы сможем принять решение о Вашем подключении.

На старом-древнем сайте нашем, наверное, поломали уроды, капчу (там простейшая)...

Покупка антиквариата: /ru/forum/868704 ()

536

rustelekom

20 августа 2008, 15:05

#25

на мой взгляд это просто обратки. рецепт по лечению тута http://www.webhostgear.com/338.html (примерный конечно но. идея ясна).

PS. То есть вам идет спам на несуществующий или неработающий емайл, вы отправителю возвращаете письмо что мол ящик недействителен или не работает а отправитель на вас стучит в спамкоп :) формально по RFC вы (вернее ваш почтовый сервер) обязаны сообщить отправителю о проблемах с почтой у получателя но, в последние два три года за такие обратки спамкопы блочат исправно.

310

Калинин

20 августа 2008, 15:05

#26

А-а-а-а-а-а!!!!!!!!!!!!!!!!!!!!!!!!!!

Здравствуйте!
Мы включили сервер до понедельника. Ждем от Вас результата расследования.
Всего доброго!

"... И убоялся бес и, посрамлен бе, плакаси горько." (с).

Всем большое спасибо, посмотрим, как будут развиваться события дальше.

(Одмину моему теперь - пиццот лет без отпуска, выходных и праздничных дней, в рабстве, прикованным к батарее, в кандалах, с трехразовым - в неделю - питанием и с декапитацией, в случае если не удалит ломаную капчу ).

255

malls

20 августа 2008, 16:22

#27

Калинин:
(Одмину моему теперь - пиццот лет без отпуска, выходных и праздничных дней, в рабстве, прикованным к батарее, в кандалах, с трехразовым - в неделю - питанием и с декапитацией, в случае если не удалит ломаную капчу ).

У меня на Агаве, ломали и без капчей (ИМХО у них там дырявое все насквозь, безотносительно к пользовательским ресурсам), когда у них отрубаться начали каналы - ушел. До сих пор письма приходят в духе:

Сообщаем Вам, что сегодня, 19.08.2008, наблюдалась деградация канала связи, в связи с аварией на канальном оборудовании.

Так что только рад что так сделал!

Тебе как орнитологу скажу:

Альтернатива... - утки!

беги от них короче...

191

Jefa

20 августа 2008, 16:43

#28

Особенности нацианального хостинга! :)

Илья, держи в курсе, что там дальше будет.

P

250

Pilat

20 августа 2008, 16:48

#29

А при чём тут особенности национального хостинга? Как я понимаю ситуацию, Агава совершенно права - спам рассылался именно с сервера клиента, значит и ответственность за спам на клиенте.

Блог (http://www.pilat66.ru/)

2542

The WishMaster

20 августа 2008, 16:51

#30

Pilat:
А при чём тут особенности национального хостинга?

Дело в отношении к клиенту.

Пешу текста дешыго! Тематики - туризм, СЕО, творчество, кулинария, шизотерика :)

Переиграть и победить: как анализировать конкурентов для продвижения сайта

В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи

Агава. Законность отключения сайтов за спам, которого не было...