Еще один момент (навеяно предыдущим постом) - когда буржуи налагают пенальти или блокируют хостинг, то все молча подчиняются, понимая что закон в Америке есть закон. И никто не будет его под вас менять. Скорость реакции буржуев на абузы такая быстрая еще и потому что если медлить, то может дойти до конфискации железа (на практике, правда, не сталкивался).
А когда российский провайдер соблюдает законы и провайдерские соглашения (да и просто следует здравому смыслу), то он сразу редиска и редкостная сволочь.
Владимир Волков
Если конкурент решил использовать грязные методы борьбы с вашим сайтом, то почему он не выбрал более действенный метод - заказать "раскрутку" вашего сайта у каких-нить пионеров-любителей дорвеев.
А какая разница получателю спаму какой он и через чьи релеи в реальности разослан?
А как отличить клиента, который спамит сознательно? Спамит и говорит, что это не он инициировал рассылку спама?
Так же, как и sweb поступит любой другой российский провайдер. Тот же самый Зенон в конце концов не устоял и избавился от АА.
Я лично, когда вижу т.н. называемый "непрямой" спам иногда отписываю хостерам.
Правда, бывают тяжелые случаи. Недавно пришел спам с рекламой домена немаленькой конторы, у которой своя AS и сервера в приличных ДЦ.
А в чем недостоверность этих способов?
К этой штуке бы еще прикрутить возможность анализа владельца домена и тогда можно оценивать количество клиентов на одной машине у хостера.
Блин. Это уже начинает надоедать. Отвечу последний раз в эту тему.
Где можно скачать базу? Интернет не том место, откуда что-то можно убрать, единожды попавшее в него.
У вас были пароли, который вам выдал провайдер? Пароли надо менять.
Не надо использовать одинакового пароля для разных сервисов.
Не надо пользоваться незащищенными соединениями вроде FTP и HTTP для передачи паролей и пр..
Не надо использовать кривые скрипты и всякие популярные форумы и CMS, если не обладаете соотв. знаниями.
Таких "не надо" можно еще мильен написать.
Т.е. провайдеру нужно обратиться в милицию, чтобы те нашли кто украл базу?
Вы верите, что управление К это компухтерные специалисты, а не просто милиционеры?
Вы верите, что милиция сможет найти человека, который украл эту базу?
Ну и? Если кто-то украл ваш пароль, который за каким-то хреном хранится в отрытом виде у провадера (ну пусть так) и поменял у вас контент - смените пароль, вычистите каку и живите дальше. Поставьте флаги, как я писал ранее (на дурачка проканает).
Можно предположить, что какой-то пионер нанятый в саппорт с улицы натаскал из базы initial-паролей клиентов, может даже скрипт написал, который это сделал.
От такого можно защититься лишь нормальной кадровой и оплатной политикой. Валуехост народный провайдер с бросовыми ценами - появления случайных людей там весьма возможно. Нельзя иметь хостинг за три копейки и держать нормальных спецов на всех позициях.
Но в то, что кто-то сломал интранет валуехоста и стырил базу или сломал сами мастер-машины хостинговые я слабо верю. Тогда бы надо было тырить что-то более интересное, чем пароли к виртхостингу.
Может я и не прав, но много вы видели админов, которые работают с MS Windows? Я имею в штате у хостинг-компаний.
Может быть только один, тот который машины секретарш и бухгалтеров настраивает. :-)
Ну хорошо. Если это взлом хостинговой машины, зачем заходить шелом на аккаунты?
Если бы все сломали, то не имело бы это смысла.
О каких логах идет речь? Провайдер предоставляет логи, которые имеют отношение только к вашему хостинговому аккаунту.
Еще раз говорю, что база паролей это фикция какая-то. Зачем хостеру база паролей своих клиентов?
Если так все плохо, я бы тупо попробовал поставить всех файлам "immutable" флаг. В линуксе это работать не будет. Также не стоит это делать для файлов, которые изменяются скриптами. Это имеет смысл для статики.
сhflags -R uchg FOLDER-WITH-DATA
Не все догадаются посмотреть флаги. Или не все полезут смотреть, почему скрипт внедряющий враждебный код не отработал.
Также стоит смотреть дату последнего изменения файлов (можно find-ом). Если у вас статика и будут появлятся измененные файлы, то легко понять, что в них опять что-то запихали?
Так и не понял. В чем вина валуехоста в данном случае?
Если там одинаковый пароль на шел и ФТП, то надо искать людей, которые просто посмотрели ваш траффик. Если это не так, ищите другие способы, которыми бы он мог быть скомпрометирован.
Опять же мне непонятно, откуда такая инфа, что хостеры хранят какие-то мифические базы паролей? Для чего они им?
Если же речь идет об initial-паролях, которые сохраняются в переписке (как у хостера, так и у клиента), то тут может быть много вариантов. Действительно какие-то обиженные пионеры-бывшие работники или какой-нибудь троян у пользователя на компухтере.
Максимум до чего могли дотянутся сотрудники это до хешей, которые подсунули потом брутфорсеру. Большинство пользователей используют насколько простые пароли, что перебором подобрать их не сложно. Был бы только словарь адекватный нашему менталитету и культуре.
Мое ИМХО - рассказы про кражи парольных баз провайдеров это что-то из категории историй про гигантских крыс в московском метро или мегавзлома века Левиным Сити-банка. Очень занимательно для простого пипла, но далеко от действительности.
Сервис мог бы быть полезным, но формат представления данных какой-то странный и неудобный для анализа. Для мониторинга своего сайта (если нет других возможностей) его можно использовать, а вот для оценки качества провайдеров, ИМХО, вряд ли.
Что говорить, если до сих пор не могут прикрутить нормальное определение площадок и аплинков. Если не ошибаюсь, то также нет разделения на коло/дедики/виртхостинг..
В целом то все здраво, но:
* 1500 в месяц это несерьезно. Тем более надо учесть оплату за первичную настройку, которая будет достаточно приличная.
* Сложно найти надежного человека. Действительно "своего". Фрилансер-админ это совсем иная штука нежели фрилансер-дизайнер или переводчик. Там работа передана и до свиданья.
* Понятно, что ни о каком круглосуточном дежурстве такого админа речь тоже не идет. Либо это потребует дополнительных оплат ему.
ИМХО, подход нормальный, но для массового использования не особо пригоден.
