Этот сайт существует на доходы от рекламы.
Пожалуйста, выключите AdBlock.
Вернуться   Форум об интернет-маркетинге > >
Ответ
 
Опции темы
Старый 12.11.2018, 12:57   #61
yarnik
Аспирант
 
Аватар для yarnik
 
Регистрация: 23.06.2011
Сообщений: 127
Репутация: 9561

По умолчанию Re: Бесплатная консультация по серверам.

Скорее всего ничего не хакнул, он такой брет пишет там на англ, типа фотки с вебки и порно скриншоты (но вебки нет и это рабочий ящик
Как шлет неизвестно, с сервера письма забирают TheBat, так что посмотреть на сервере можно только логи…

lsof чисто
Код:
# lsof | grep smtp
exim      29999    exim    3u     IPv6   25659927      0t0        TCP *:smtp (LISTEN)
exim      29999    exim    4u     IPv4   25659928      0t0        TCP *:smtp (LISTEN)
tcpdump , там куча писем ходит.
Код:
# tcpdump -n port 25
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes


---------- Добавлено 12.11.2018 в 13:12 ----------

вот что TheBat говорит по заголовкам
Код:
Return-path: <my@domain>
Envelope-to: my@domain
Delivery-date: Sun, 11 Nov 2018 01:20:23 +0200
Received: from [184.22.250.71] (helo=184-22-250-0.24.nat.sila1-cgn01.myaisfibre.com)
        by my_mailserver with esmtp (Exim 4.91)
        (envelope-from <my@domain>)
        id 1gLcYA-0008W3-BV
        for my@domain; Sun, 11 Nov 2018 01:20:23 +0200
Message-ID: <002701d47986$04f50ba7$a2282493@hotxga>
From: <my@domain>
To: <my@domain>
Subject: Hacking Alert! You account was hacked
Date: 11 Nov 2018 12:11:03 +0600
MIME-Version: 1.0
Content-Type: text/plain;
        charset="cp-850"
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.2595
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.2595
X-Antivirus: Avast (VPS 181111-16, 11.11.2018), Inbound message
X-Antivirus-Status: Clean


---------- Добавлено 12.11.2018 в 13:16 ----------

Вот он в логах Exim (при чем по ip только 1 раз)
Код:
2018-11-11 01:20:23 1gLcYA-0008W3-BV <= my@domain H=(184-22-250-0.24.nat.sila1-cgn01.myaisfibre.com) [184.22.250.71] P=esmtp S=3368 id=002701d47986$04f50ba7$a2282493@hotxga from <my@domain> for my@domain
2018-11-11 01:20:24 1gLcYA-0008W3-BV => print <my@domain> R=procmail T=procmail_pipe
2018-11-11 01:20:24 1gLcYA-0008W3-BV Completed
yarnik вне форума   Ответить с цитированием

Реклама
Старый 13.11.2018, 07:21   #62
gev511
Аспирант
 
Регистрация: 11.07.2011
Адрес: Minsk
Сообщений: 158
Репутация: 13915
Отправить сообщение для gev511 с помощью Skype™ Send Message via Jabber to gev511
Социальные сети Профиль в LinkedIn

ТопикСтартер Re: Бесплатная консультация по серверам.

как я думаю сидит какая та зараза которая через пхп майл пытается отправить с локальный адрес записаный в hosts
from <my@domain> for my@domain
gev511 вне форума   Ответить с цитированием
Старый 13.11.2018, 16:37   #63
yarnik
Аспирант
 
Аватар для yarnik
 
Регистрация: 23.06.2011
Сообщений: 127
Репутация: 9561

По умолчанию Re: Бесплатная консультация по серверам.

в php.ini включен
Код:
mail.add_x_header
а в заголовке письма не видно чтоб это отправлялось с php,
даже наоборот, по логам видно что это пришло не локально, а через esmtp да еще и с забугорного ip

Как он проходит авторизацию?
или он знает пароль? Но я же его поменял после первого письма...
yarnik вне форума   Ответить с цитированием
Старый 13.11.2018, 22:32   #64
gev511
Аспирант
 
Регистрация: 11.07.2011
Адрес: Minsk
Сообщений: 158
Репутация: 13915
Отправить сообщение для gev511 с помощью Skype™ Send Message via Jabber to gev511
Социальные сети Профиль в LinkedIn

ТопикСтартер Re: Бесплатная консультация по серверам.

вариантов много перебирать можно. Начиная от проверки сервера и сайта. Вы со своего компьютера подключаетесь к серверу только ссш ? или фтп еше или почтовую програму используете
gev511 вне форума   Ответить с цитированием
Старый 14.11.2018, 12:32   #65
yarnik
Аспирант
 
Аватар для yarnik
 
Регистрация: 23.06.2011
Сообщений: 127
Репутация: 9561

По умолчанию Re: Бесплатная консультация по серверам.

1. К серверу я подключаюсь с отдельного офиса, использую полный набор и ссш и фтп и theBat,
2. Ящик который якобы "взломали" принадлежит другой конторе, там много ящиков на этом же сервере, подключаются все только theBat. Но получает письма только 1 пользователь.

Сейчас я склонен думать что врядле это взлом сервера, максимум ПК. А значит я вас зря потревожил...

Спасибо за ответы.
yarnik вне форума   Ответить с цитированием
Старый 16.11.2018, 17:08   #66
gev511
Аспирант
 
Регистрация: 11.07.2011
Адрес: Minsk
Сообщений: 158
Репутация: 13915
Отправить сообщение для gev511 с помощью Skype™ Send Message via Jabber to gev511
Социальные сети Профиль в LinkedIn

ТопикСтартер Re: Бесплатная консультация по серверам.

Если что пишите, если будут какие вопросы. Чем смогу тем помогу.
gev511 вне форума   Ответить с цитированием
Старый 17.11.2018, 01:45   #67
jsmith820
Аспирант
 
Регистрация: 06.03.2016
Сообщений: 228
Репутация: 8955

По умолчанию Re: Бесплатная консультация по серверам.

Привет!
Есть сервак, на нём крутится программа по телефонии.
Есть ряд нетривиальных вопросов - часть событий, получаемых по APi, не попадает в систему. Проблема, скорее всего, на уровне сервера, всё остальное уже проверили.
Вопросы по-сути есть списком, с комментами от программиста.
Посмотрите? Если сможете дать вразумительные ответы/внести необходимые правки в работу сервера - напишите сколько будет стоить.
Если интересно - кидайте email в личку, пришлю документ.
jsmith820 вне форума   Ответить с цитированием
Старый 19.11.2018, 14:55   #68
bvp500
Нобелевский лауреат
 
Регистрация: 29.11.2005
Сообщений: 419
Репутация: 20040

По умолчанию Re: Бесплатная консультация по серверам.

Хотел бы попробовать работать с VDS. Самостоятельно этим не занимался. Хотел бы иметь виртуальный выделенный сервер, на котором бы можно было поставить windows для торговли на форекс и возможность обычного хостинга сайтов. Обучаюсь быстро, но на первых шагах нужна помощь.
__________________
Не люблю ходить строем, читать анонимки и петь в хоре.
bvp500 вне форума   Ответить с цитированием
Старый 19.11.2018, 15:12   #69
gev511
Аспирант
 
Регистрация: 11.07.2011
Адрес: Minsk
Сообщений: 158
Репутация: 13915
Отправить сообщение для gev511 с помощью Skype™ Send Message via Jabber to gev511
Социальные сети Профиль в LinkedIn

ТопикСтартер Re: Бесплатная консультация по серверам.

совет такой.
1. лучше взять сервер ВДС под виндовс есть в РФ дешевые это для програм для винды
2. под хостинг нужен линукс + панельку можно беслптаную их хватает. при этом вы получите мини хостинг сервер на выхлопе
по панелям BRAINY или *VestaCP они бесплатный ставятся за 5 минут.
gev511 вне форума   Ответить с цитированием
Старый 19.11.2018, 15:29   #70
kxk
Linux Guru
 
Аватар для kxk
 
Регистрация: 30.01.2005
Адрес: USA, Minneapolis
Сообщений: 16,617
Репутация: 560943
Отправить сообщение для kxk с помощью Skype™
Социальные сети Аккаунт в Telegram

По умолчанию Re: Бесплатная консультация по серверам.

yarnik, На чудака забейте это фишинг, с меня 1 тоже 800$ требовал за доисторический неактуальный пароль какой он купил где-то
kxk вне форума   Ответить с цитированием
Ответ

Метки
apache , http2 , linux , mysql , nginx




Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Текущее время: 05:26. Часовой пояс GMT +3.

Регистрация Справка Календарь Поддержка Все разделы прочитаны