Вы имели в виду для каждого сайта, а не пользователя?
От пользователя и запускается, но не всегда и он 1 в этом случае (есть и модулем, есть cgi)
т.е. посмотреть в каком темпе появится гадость и уже там копать скрипты? хм... возможно...
почему-то надеялся именно от Вас получить толковый ответ!
1 во первых можно засекурить /tmp - если не сложно - в 2х словах - это как?
2. да, огромное спасибо за идею - это, думаю, легко реализовать - убивать все кроме сессий...)
3. Вы пропустили из какой области
4. я замечал процесс perl в топе, при том, что ни у кого из юзеров не разрешен cgi
но, боюсь панель может его использовать не только из-под рута (ipsmanager lite)...
5. уж очень неохота, если речь идет об абузах, или Вы имели в виду ip в файрвол скормить?
так они поменяют тут же
без пхп - никак... почти все сайты на нем...
я и пытаюсь понять как лечить причину - симптомы вычистил уже
просто все сайты нереально быстро пройти - некоторые на самописных скриптах, некоторые на cms и прочих двигах стронних...
А можно ли сделать вывод, что гадость влезла не через сайты, т.к. использует ip на котором нет как раз сайтов вовсе?
да я сам и есть админ (какой-никакой:) )- когда надо заказываю платное администрирование, но в этом случае бесполезно, т.к. сайтов под этим юзером штук 40... в смысле, если имелось в виду в скриптах дырки...
думал просто можно правами решить, т.к. явно загрузчик какой-то заливают, а он уже разрастается...
может htacess-ос как-то решить можно? запретить php, например...
зы
признаки -
папки ChuCu; .co; root;
файлы psy.tar; mpg
зы2
как я понял гадость досит кого-то, т.к. на ip на котором нет сайтов, а только панель (ISP) возрос OUT traffic не-русский до 63 гигов за несколько дней
может кто-нибудь сталкивался и успешно блокировал?
а то и мне накладно и стремно, а кому-то, возможно, тоже несладко.. :(
Напишите заявление наормальному хостеру на перенос доменов (надо заверить у нотариуса) - он сам разберется как это сделать
больше ничего
не предоставляют (открыто, покрайней мере) - сам давно разбираюсь
парсить - не очень хорошо, думаю нигма как-то официально получает, но как?
вроде 5 килобаксов в РФ - дальше банки стучат
у них ломалась статистика (я писал в ветке про неготив инфобокса)
написал в поддержку - как и обещали - пересчитали
а годы?:)
уж очень хорошее вложение, если на 2 или 4
кстати - договор есть бумажный у кого на руках? (сам так и не заехал взять - лень..)
там прописано условие возврата средств?
н-да...
можно и за 4 года проплатить...
(до 25 дек у них старые цены)
оптимально, вроде 1 год или 2 года
вот только стремно - срок большой...
а с wmr, интересно у них манибек возможен, если чего?