Я вот думаю. Хакер с 210.48.154.152 взломал аккаунт клиента, залил скрипты рассылки спама. Сеть где он находится в Малайзии. Смотрел по Рипн, и тп. - не могу найти ни как abuse ящик для 210.48.154.152. Как думаете, стоит им писать, или забить на это дело (не думаю, что их там вообще волнует это).

email: gatekeeper@eastgate.net.my

А всего-то надо было не мучать бедный RIPE, а хуизить через ApNIC.

Думаю, в малазийскую сеть писать абузу бесполезно

Уделять внимание администрированию сервера надо, а не писанием абуз.

Что там уделят? PHP как CGI, использование PHP-shell'ов безполезно, в прочем, как и всего остального. Судя по логам кроме данных FTP у хакера ничего не было. Т.е. подключение было только с 1 IP и только по FTP. Подсеть /24 его провайдера сразу ушла в баню, что еще предлагаете?

Дать пинка клиенту за хранение паролей в фтп-клиенте.

Говоря иначе, дать пинка половине клиентов.
Только учитывая пост вышеКак пинок клиента относится к администрированию

"Дать пинка" - не значит сразу выгнать.
85% клиентов на подобные рекомендации обращают внимание. Как минимум - если объяснено доходчиво, грамотным человеческим языком, с пояснениями о причинах и возможных последствих.
С особо непонятливыми из остальных 15% при рецидиве не грех и распрощаться.
Всем польза будет...

Именно такое распоряжение было дано суппорту + ссылка на Базу Знаний с инструкцией по безопасности.

Ну да ладно, думаю писать в Малайзию не стоит, себе дороже.
Всем спасибо за ответы!

Забаньте вообще такие страны - там полезного ничего нет

Вот так же куча мелких провайдеров в США поступает с Российскими Ip (:.

недавно так поступил ГоуДедди с московской сетью TNC .

Так Россия это ж RBN (чуть ли не ось зла) а тут, какая-то Малазия... я бы в догонку еще и Китай сразу дропнул.