ispserver.com - как вы считаете, так правильно делать?

12
matias
На сайте с 14.10.2002
Offline
161
921

В общем, рассказ будет короткий.

Утром приходит письмо из ispserver.com, где хостится (забегая вперёд скажу "хостился") один из моих сайтов. Приличный проект возраста около 4 лет о банках, кредитах и т.п.

__________________

Тема: Жалоба на распространение вредоносного ПО (ID 808302)
--------------------------------------------------------
Здравствуйте.
Получена жалоба на распространение вредоносного ПО.
Пользователь отключен в панели.
Ждём ваших комментариев.
Уносите домен denegday.ru с наших ip
В случае включения сайта будет заблокирован 80 порт.

---------- Пересланное сообщение ----------
От кого: "Студия WebSee (VD)" <info@websee.ru>
Дата: 4 апреля 2010 г. 7:47
Тема: Вопрос к администрации Дата-центра
Кому: info@webdc.ru

Уважаемые коллеги!

Есть информация, что на одном из размещенных у вас серверов хостится
сайт denegday.ru, с помощью которого некто с ICQ 642172437
осуществляет рассылку вирусов. Конкретно, в архиве по адресу
denegday.ru/file/TZAF.rar размещен вирус отсылающий приватную
информацию злоумышленнику. По номеру ICQ можно найти довольно много
информации о других действиях с использованием этого же домена
(например - http://buzines.net/topic49015.html?pid=244892&st=0&#entry244892)

Просьба, при возможности, если сайт действительно расположен у вас,
решить эту проблему.

_____________________________

Вникаю, что в принципе могли ломануть FTP.. ну бывает такое, с кем не случалось?

Хотя обычно в таком случае сажают в сайт какую-нить связку сплойтов, которая незаметно грузится посетителям, но у никак не RAR какой-то.. Ну в общем, не суть.

Выстукиваю в аське своего админа, он пишет в суппорт тикет:

_________________________

Добрый день!
Мы никогда не занимались ничем подобным. Файла такого на сайте нет (и был ли неизвестно). Возможно сайт был взломан каким-либо способом, сейчас проведем всестороннюю проверку.
Просьба разрешить включение сайта, уходить от вас не хочется, и никогда ничем подобным не занимались.

_________________________

Вскоре приходит ответ:

_________________________

Жалоба передана генеральному директору WebDC, он сказал чтобы такого домена на наши ip не резолвилось.

_________________________

Вот как-то так.

Что хочется сказать.

Сдаётся мне, так обращаться с клиентами несколько не по-человечески. Сайт не порнушный, не варезник, не халява и зарОботок.

Есть куча дорвейщиков, которые грузят на взломанные сайты доры с разным неадекватным содержимым. Попасть под такую раздачу может кто угодно. Но нормально ли после жалобы (насколько я знаю первой и единственной) выставлять проект с хостинга?

Это не "плач Ярославны", я найду себе хостинг.... просто хочется услышать мнение сообщества.

Продвижение сайтов в ТОП-1 за сутки. Бесплатный тест! Кейсы: https://t.me/PFkrutim
Unlock
На сайте с 01.08.2004
Offline
757
#1
matias:
Здравствуйте.
Получена жалоба на распространение вредоносного ПО.
Пользователь отключен в панели.
Ждём ваших комментариев.
Уносите домен denegday.ru с наших ip
В случае включения сайта будет заблокирован 80 порт.

Это письмо от ISPServer? Что-то не верится, не похоже это на их манеру общения... Хотя компания уже не та, что была лет 5 назад, может и до такого дошли.

Есть желание, - тысяча способов; нет желания, - тысяча поводов! /Петр-I/.
matias
На сайте с 14.10.2002
Offline
161
#2

Да, письмо от них.

Angel OSHQ.cc
На сайте с 23.07.2007
Offline
225
#3

это не совсем хорошо так нападать на клиента ... надо выслушать обе стороны .. а хостер слышит посторонних, а не своего клиента.

Безлимитный хостинг ( https://oshq.cc/unlimhost.html ) в NL от 0.5$. Аренда серверов во Франции ( https://oshq.cc/serverf.html ) от (15 евро)
Unlock
На сайте с 01.08.2004
Offline
757
#4

Да, все таки контора сдувает. Жаль. Я у них с 2004 года. Раньше такой резкости не было в общении суппорта. Пора подбирать контору которая еще не зажралась. Слишком много мелких звоночков в отношении ISPServer в последнее время появляется.

klassev
На сайте с 09.08.2007
Offline
135
#5
Есть информация, что на одном из размещенных у вас серверов....

Что значит есть информация? ..."по радио сказали, что..." , "есть подозрение, что..." и т.д :)

Жалоба передана генеральному директору WebDC, он сказал чтобы такого домена на наши ip не резолвилось...

Ген. директор сам разбирался в проблеме? А какая проблема? Вирусик какой-то? Да сейчас сплош и рядом иффреймов....убрать же не долго.

Насколько я знаю о ДЦ, это всем известные и уважаемые люди в своем деле....странно все как-то...не подумал бы никогда.

Ммм....Может что-то упустили? ;)

matias
На сайте с 14.10.2002
Offline
161
#6

Вся переписка до буквы выложена в топике.

Если я что и упустил, то скорее всего, мне об этом просто не написали.

За что купил, за то и продаю.

Создалось ощущение, будто с моего сайта некто САМ словил какой-нить блокиратор винды..

klassev
На сайте с 09.08.2007
Offline
135
#7
matias:

Создалось ощущение, будто с моего сайта некто САМ словил какой-нить блокиратор винды..

вот-вот, :) по другому объяснить сложно....

DmitryShustov
На сайте с 27.11.2004
Offline
255
#8
Unlock:
Слишком много мелких звоночков в отношении ISPServer в последнее время появляется

+1..............

[umka]
На сайте с 25.05.2008
Offline
456
#9

Удивительно... буквально на днях одному клиенту вкатили страничку фишинговую.

Пришли абузы, сайт оперативно отключили "до выяснения".

Оказалось, дырка в стандартном скрипте инет-магазина.

Заделали. Дальше работает.

Лог в помощь!
SlonoTOP
На сайте с 26.05.2009
Offline
186
#10

Забирайте все бэкапы и уходите, сейчас очень больший выбор хостинг компаний....

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий