Хостеры, как Вы реагируете на такое?

Ситуации в корень разные, если что так то.

Я вижу по анализу троянов и по статистике сервера (за 2 месяца аренды активность началась 4 дня назад), что клиента скорее всего взломали, и возможно его за это еще по ментовкам затаскают.

Ну и одним простым способом убить сразу двух зайцев.

И клиента обезопасить как от потери данных - так и от удаления следов взлома, и органам помочь если они обратятся.

А детективам мы не чего не дали, кроме мелкой полезной информации - а именно когда началась сетевая активность, что клиент скорее всего не тот кого они ищут.

Договорились что бэкап мы храним N дней до запроса органов.

Ну и клиента на спамера не похож, спамеры у нас не берут канал с защитой от DDoS)))

---------- Добавлено 23.01.2018 в 11:16 ----------

И да, Вы как работник хостинга не рассказали, как Вы реагируете на такие запросы и были ли они к Вам?

Именно по теме банковских троянов.

В такой ситуации нужно понимать, что клиента могли взломать, а за выдачу собственных данных клиента, даже по запросу органов, можно очень сильно отгрести. Понятно, что в случае если пользователь пользуется дешевой ВДС-кой такая вероятность стремится к нулю, но тем не менее надо понимать что она все-таки ненулевая.

Вот по этому для меня стало шоком, со слов детективов - есть хостеры которые сними сотрудничают.

Мы сказали - рады помочь, но не таким способом.

Если по их обращению в итоге запрос из органов не придет, далее просто будем игнорировать запросы этих детективов.

SRVManage, так клиенту вы в итоге сообщили, что на его сервере идет подозрительная деятельность?

Очень все правильно, на сколько я знаю поступаем так же, но к отделу абуз я не отношусь и полной ситуацией не владею. Это ответ и на ваш второй вопрос.

Еще нет.

И скорее всего уже не придется, по нашим новым данным это и есть злоумышленник на 99%, пусть пользуется сервером))))

---------- Добавлено 23.01.2018 в 12:22 ----------

Это похоже один из Ваших клиентов к нам пришел))

Схема похожая, номер телефона даже не дает для связи, боится СМС рекламы 🤣

---------- Добавлено 23.01.2018 в 12:42 ----------

Теперь он еще нам угрожает отзывами, и спрашивает надо ли фото с паспортом в руках!

Ей богу махинатор с этого форума 🤣

Ну так вот, спамеры, кардеры и всякие там чернушники, Я всегда тут писал - Вам у нас места нет.

Смотрите осторожнее. Недавно на Бизнес-ФМ говорили что приняли поправки к закону, что даже распространение информации о подобных запросах теперь ататат.

Первоисточник не найду только.

Передаем заявку клиенту и ждем.

- отвечает за n-ое количество что устранил - отписываем что клиент устранил, все

- не отвечает - вырубаем сервер пока не ответит

- образ даем в случает официальной бумаги с мокрой печатью

Все, зачем придумывать велосипед?

То есть Вы думаете что кардеры по вашей прозбе не устранят? Конечно же они устранят и следы за собой подтерут.

А потом за Вашей железякой придет отдел К и изымет все диски и железяки, так как Вы им скажете что у Вас нет образа, они не поверят и изымут все на обследование))

Вы сейчас немного путаете моменты, в данном случае не абуза на спам, а совсем другое.

Вы только что пригласили к себе наших клиентов (те что кардеры), и мы не против если они к Вам пойдут)))

---------- Добавлено 23.01.2018 в 13:21 ----------

Да такую информацию нельзя передавать клиенту.

Не первоисточник, но с ссылкой на первоисточник

https://roem.ru/22-01-2018/266750/o-kontaktah-s-fsb/