ram108: Мой тикет закрыли (HA-4592938-LK), а ответа я так и не получил, поэтому пишу сюда.
Вопрос хостеру - закрывать глаза на спам, рассылаемый с сети хостера, а также на жалобы - это нормальная реакция на спам? Может я просто отстал от жизни?
Пример спам письма прилагаю.
В теле письма "от кого" все время меняется домен, но неизменно одно - домен ведет в DataHouse.
Видимо это "элитный спамер" )) мне шлет точно такие же письма уже очень долго. Как новый домен зарегистрирую, так на его почту сразу письмо от этого деятеля)) Правда не помню с чьих ip, но на жалобы не реагировали.
ram108: My ticket was closed (HA-4592938-LK), and the answer I did not get, so I am here. Question hoster - a blind eye to spam sent from network host, and complaints - this is a normal reaction to spam? Can I just behind the times? An example of a spam letter is attached. The body of the email "from" changes all the time domain, but always one - the domain is in DataHouse.
Apparently this "elite spammer")) sends me the exact same letter is already very long. As a new domain to register, so his mail directly from the letter of the figure)) But I do not remember the ip with someone, but did not react to complaints.
SiriuS: Чем короче адрес, тем удобней пользователям, тем легче они кликают в поисковой выдаче на такие понятные ссылки. Я бы делал ещё короче чем в вашем примере.
Пользователям все равно какой урл. Поисковым машинам, вроде тоже.
Я например, перешел на такие url site.com/5ecfbfbb9a79 )))
А как они проходят мимо firewall`а клаудовского? В клауде стоят чёткие правила - пускать ip с геолокацией только РФ. А по логам сервера, как были заходы с ip всего мира, так и продолжаются. Помимо всего прочего клауд вроде как от известных атак на дыры в движках защищает. Хочется пускать весь трафик через firewall, а он, зараза, как-то мимо пролазит.
Эти сканеры сканируют напрямую ip провайдера и знать не знают, что на этом ip есть ваш сайт. То есть я хочу сказать, что эти действия не направленны конкретно на ваш ресурс.
Брутфорсят доступ к ssh, например. Поменяйте дефолтные порты и файрволом закройте для всех кроме себя и клауда (вот список ip клауда https://www.cloudflare.com/ips-v4)
Я подобное наблюдал по Москве, одностраничник висел более года по самым хорошим ключам, в очень конкурентной сфере "Ремонт стиральных машин", в данный момент его в выдачи нет. Тоже думал как же так)) мысли даже приходили, что сайт сотрудника яндекса))
Наверное любят выслушивать нытье своих клиентов)), которым шел залили на хост, а затем всякую гадость, которая использует для заражения всех файлов именно дырявость апача)) ну или осебенности работы этого самого апача.
Сам раньше любил использовать апач + nginx, но лет пять уже использую только nginx и проблем не знаю))
Inkognito23, I'm not talking about robots, but about the cheat by directives. Traffic in this case the server is not at all.
If Yandex does so because it is a fraud in its purest form though primitive. Not really yandeksoydy so lazy and not something invented by cunning))
---------- Posted 17.06.2020 at 19:53 ----------
thank you for your opinion.
and a service that just to be protected from sklika, you know?
You know I think I understand will soon be a reference to a similar service? )))
Мой тикет закрыли (HA-4592938-LK), а ответа я так и не получил, поэтому пишу сюда.
Вопрос хостеру - закрывать глаза на спам, рассылаемый с сети хостера, а также на жалобы - это нормальная реакция на спам? Может я просто отстал от жизни?
Пример спам письма прилагаю.
В теле письма "от кого" все время меняется домен, но неизменно одно - домен ведет в DataHouse.
Видимо это "элитный спамер" )) мне шлет точно такие же письма уже очень долго. Как новый домен зарегистрирую, так на его почту сразу письмо от этого деятеля)) Правда не помню с чьих ip, но на жалобы не реагировали.
My ticket was closed (HA-4592938-LK), and the answer I did not get, so I am here. Question hoster - a blind eye to spam sent from network host, and complaints - this is a normal reaction to spam? Can I just behind the times? An example of a spam letter is attached.
Apparently this "elite spammer")) sends me the exact same letter is already very long. As a new domain to register, so his mail directly from the letter of the figure)) But I do not remember the ip with someone, but did not react to complaints.
Чем короче адрес, тем удобней пользователям, тем легче они кликают в поисковой выдаче на такие понятные ссылки. Я бы делал ещё короче чем в вашем примере.
Пользователям все равно какой урл. Поисковым машинам, вроде тоже.
Я например, перешел на такие url site.com/5ecfbfbb9a79 )))
Я пользуюсь данным хостером уже не первое десятилетие. Шаред у них нормальный всегда был и сейчас у меня там сайты есть.
Но у вдс серьезные ограничения скорости записи/чтения диска у них на форуме почитайте. Мне, например, такие вдс не подошли.
А как они проходят мимо firewall`а клаудовского? В клауде стоят чёткие правила - пускать ip с геолокацией только РФ. А по логам сервера, как были заходы с ip всего мира, так и продолжаются.
Помимо всего прочего клауд вроде как от известных атак на дыры в движках защищает. Хочется пускать весь трафик через firewall, а он, зараза, как-то мимо пролазит.
Эти сканеры сканируют напрямую ip провайдера и знать не знают, что на этом ip есть ваш сайт. То есть я хочу сказать, что эти действия не направленны конкретно на ваш ресурс.
Брутфорсят доступ к ssh, например. Поменяйте дефолтные порты и файрволом закройте для всех кроме себя и клауда (вот список ip клауда https://www.cloudflare.com/ips-v4)
Я подобное наблюдал по Москве, одностраничник висел более года по самым хорошим ключам, в очень конкурентной сфере "Ремонт стиральных машин", в данный момент его в выдачи нет. Тоже думал как же так)) мысли даже приходили, что сайт сотрудника яндекса))
В связке nginx+apache - Apache вообще открытым портом в интернет не смотрит и доступен только с локалхоста - если админ сервера не идиот.
Так что наличие Apache никак не увеличивает вероятность взлома.
Вам наверное виднее. Но я считал лишние ПО всегда увеличивает вероятность взлома.
Какой же фееричный поток сознания...
А у вас какой поток? Почитайте на досуге про уязвимости не обновленного апача.
Зачем нужен апач? если можно и без него обойтись
WP, Битрикс и все остальные.
Догадайтесь почему.
Наверное любят выслушивать нытье своих клиентов)), которым шел залили на хост, а затем всякую гадость, которая использует для заражения всех файлов именно дырявость апача)) ну или осебенности работы этого самого апача.
Сам раньше любил использовать апач + nginx, но лет пять уже использую только nginx и проблем не знаю))