Взломали веб сервер
Страницы: 1
Взломали веб сервер
Взял на разработку один сайт, и тут он пол дня не работает, зашел на хостинг, пришло письмо:


Данное сообщение направлено на адрес, указанный
в качестве контактного по договору ____________

Мы установили факт рассылки спама с веб-сервера,
на котором размещен Ваш хостинг. Ваша услуга
хостинга oknafod была взломана.

Лог отправки сообщений с веб-сервера (файл /var/log/exim/mainlog)
доступен для просмотра при подключении к хостингу
по SSH или через файловый менеджер.

Во избежание дальнейшего использования Вашего
хостинга в качестве площадки для вредоносной
активности, работа веб-сервера приостановлена
в соответствии с Регламентом оказания услуги
http://nic.ru/dns/contract-zao/sup1_10_host.html

Рекомендации по устранению вредоносного кода:
-проверьте наличие посторонних файлов на Вашей
услуге хостинга, а также наличие вредоносного
кода в файлах сайтов и удалите их;
-проверьте каталоги для временных файлов (/tmp,
/var) на хостинге - в эти каталоги возможна запись
данных с помощью скриптов;
-проверьте скрипты сайтов на наличие уязвимостей
и устраните их;
-обновите систему управления сайтом (CMS) до актуальной
версии.

Чтобы возобновить работу услуги хостинга, Вам
необходимо сообщить в ответе на данное письмо
о принятых мерах по устранению последствий и
причин нарушения Регламента.

При повторном обнаружении вредоносной активности
на Вашем хостинге действие услуги может быть
прекращено.



________________________________________
Проверил я то что они написали, а толку, что надо сделать, чтобы избавится от спама, скачал логи, там идет такая фигня:



2013-06-04 19:27:15 1UjqKZ-000Ocs-M7 == redneedham@aol.com R=external T=remote_smtp defer (-44): SMTP error from remote mail server after RCPT TO:<redneedham@aol.com>: host 10.12.0.243 [10.12.0.243]: 451 Sender rate exceeds 100 messages per 15m
2013-06-04 19:27:15 1UjqKZ-000OdG-Oi <= postmaster@oknafod.nichost.ru U=oknafod P=local S=4260 T="Parcel Has Been Found"
2013-06-04 19:27:15 1UjqKZ-000OdG-Oi == renaudorlando@cfl.rr.com R=external T=remote_smtp defer (-44): SMTP error from remote mail server after RCPT TO:<renaudorlando@cfl.rr.com>: host 10.12.0.243 [10.12.0.243]: 451 Sender rate exceeds 100 messages per 15m
2013-06-04 19:27:15 1UjqKZ-000Odn-RC <= postmaster@oknafod.nichost.ru U=oknafod P=local S=4235 T="Parcel Has Been Send"
2013-06-04 19:27:15 1UjqKZ-000Odn-RC == reneehottie2005@yahoo.com R=external T=remote_smtp defer (-44): SMTP error from remote mail server after RCPT TO:<reneehottie2005@yahoo.com>: host 10.12.0.243 [10.12.0.243]: 451 Sender rate exceeds 100 messages per 15m
2013-06-04 19:27:15 1UjqKZ-000OeG-Tr <= postmaster@oknafod.nichost.ru U=oknafod P=local S=4216 T="Parcel Has Been Found"
2013-06-04 19:27:16 1UjqKZ-000OeG-Tr == redneedle@aol.com R=external T=remote_smtp defer (-44): SMTP error from remote mail server after RCPT TO:<redneedle@aol.com>: host 10.12.0.243 [10.12.0.243]: 451 Sender rate exceeds 100 messages per 15m

и т.д.
На данный момент возможность отправки почты с веб-сервера скриптами заблокирована.
Для того, что бы прекратить рассылку спама, Вам нужно удалить с сайта вредоносное программное обеспечения..
[SIZE=2]Вот что написали, все проверил, найти не могу ничего:(

[/SIZE]
sitecheck.sucuri.net/scanner/ ( sitecheck.sucuri.net/scanner/ ) вот сайтик проверяет на вирусы и еще говорит где он сидит
Tatiana Shmidt, Думаю за 2.5 месяца человек решил проблему smile;)
Она была идеальна.. Но гуглила через яндекс...
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
20:18 ЕС душит ТикТок: прощай бесконечная лента и RPM? Что с монетизацией? 
20:14 Гугл пухнет от кеша, а нам - крошки. Разбор $114 млрд: Адсенс в минусе, Ютуб на подписках 
20:11 01.02. Апдейт 31.01 // Chrome готовит "чёрную метку" для ИИ? 
18:53 Кнопки "скрыть" и "пожаловаться" в рекламе яндекса 
15:29 OpenAI и шейхи: Цензура на продажу и "гибкие" идеалы амеров 
13:26 Как безопасно купить Гугл почту? 
10:59 WB и Ozon - новые "русские поисковики"? Яндекс теряет коммерческую выдачу 
08:45 GhostRocket.pro — Взлетаем в новую эру криптообмена! 
04:13 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
00:01 E-currency.exchange — ваш помощник в мире обменов 
23:40 Monitex: Мониторинг с кэшбэком 80% в USDT 
22:35 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 
18:41 Веривикация Авито 
17:37 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old 
03:45 Гильотина для классиков: Клод доедает физические книги 
01:24 Точные прогнозы на футбол 
21:04 Кулеры и БП станут золотыми? Медь по 13 штук, олово в космосе 
19:29 FIFA и Assassin’s Creed воруют пароли: В репаки зашили лютый стиллер. Чекаем логи 
19:24 Туалетные секреты: Замурчательная тема 
19:15 Сайты Рунета 
15:15 ИИ-театр для инвесторов: почему виральные посты в Moltbook писали люди и в чем подвох OpenClaw