Помощь - Поиск - Пользователи - Календарь
Полная версия: Внимание хостинг-провайдерам!
Онлайн-форум hostobzor.ru > Архив (темы до 1.06.2015). Только для чтения. > Коммерческий хостинг. Общие форумы > Общие вопросы
Урсу Юрий
Честно, не знаю в какой раздел мне эту тему надо было писать, т.к. доступа в КХП у меня нет.

С fostepan@yandex.ru на адрес технической поддержки два раза приходило письмо следующего содержания:
Цитата
Расположенный у вас сайт http://averweb.ru занимается мошенничеством. Прошу принять меры!


Данный сайт размещён не у нас и дважды человеку это отвечали.

Третье письмо пришло с трояном. Файл имеет совершенно невнятное расширение и возможно запускается сам при открытии сообщения. Был заблокировани антивирусом Avast. Будьте бдительны, коллеги.
zlathosting.ru
Это похоже новый вид спама, нам тоже сегодня пришло

Код
Return-path: <polez8@rs1.datasvyazi.ru>
Envelope-to: admin@xxxxxxxxx
Delivery-date: Tue, 11 Mar 2008 16:11:53 +0300
Received: from [77.221.133.207] (helo=rs1.datasvyazi.ru)
        by xxxxxxxxxx.net with esmtp (Exim 4.68)
        (envelope-from <polez8@rs1.datasvyazi.ru>)
        id 1JZ4Gm-0003sR-Ul
        for admin@xxxxxxxxx; Tue, 11 Mar 2008 16:11:53 +0300
Received: from rs1.datasvyazi.ru (localhost [127.0.0.1])
        by rs1.datasvyazi.ru (Postfix) with ESMTP id 4F7C61EB846
        for <admin@xxxxxxxx>; Tue, 11 Mar 2008 16:03:16 +0300 (MSK)
Received: by rs1.datasvyazi.ru (Postfix, from userid 2850)
        id 784791EC95F; Sun,  9 Mar 2008 23:57:18 +0300 (MSK)
To: admin@xxxxxxxxxxx
Subject: Прошу принять меры!
From: Степан <fostepan@yandex.ru>
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: PHP/4.4.8_pre20070816-pl0-gentoo
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="1205096238SPB"
Message-Id: <20080309205718.784791EC95F@rs1.datasvyazi.ru>
Date: Sun,  9 Mar 2008 23:57:18 +0300 (MSK)
X-Virus-Scanned: ClamAV using ClamSMTP
X-Spam-Status: No, score=8.9
X-Spam-Score: 89
X-Spam-Bar: ++++++++
X-Spam-Flag: NO


Расположенный у вас сайт  WWW.AVERWEB.RU занимается мошенничеством. Прошу принять меры!
Partizansk Telecom
Цитата(Ursu Yuri @ 11.03.2008, 23:44) *

Будьте бдительны, коллеги.

Спасибо за информацию!, правда пока не приходило...
RM Host
Ага, приходило.
Aza
Разослано с нашего сервера, спаммер заблокирован.

Правда непонятна цель данной рассылки....
Урсу Юрий
Цитата(Aza @ 11.03.2008, 17:08) *

Разослано с нашего сервера, спаммер заблокирован.

Правда непонятна цель данной рассылки....

Читайте мой первый пост. Третье письмо было с трояном. Разве на здорово собрать у всех хостеров пароли?

Кстати, в проблемные информацию по нему дайте, он же наверняка щас будет нового хостера искать.

Нам пришло письмо с Адвантовских серверов...
Received: from server.localserver.ru ([63.246.133.30])
Dimon
Да, есть такая тема ... реселлеру пришла жалоба, он бедный не знал что делать с нами связался.
kosmohost.com
Приходило. Ответили им. Больше не приходило.
Host VIP
Приходило уже раз пять с серверов Datasvyazi.ru. Спасибо за оперативно принятые меры.
Host VIP
UPD:
сам домен AVERWEB.RU содержит страничку "На реконструкции" или что-то вроде этого. Однако в коде страницы содержится iframe, запускающий .php файл неизвестного содержания с левого сайта. Прошу быть особенно внимательными.
WebXL
Гм.., нам так же приходило.
Arseny, Web Style
Нам тоже приходило. Очевидно, расчет как раз на то, что получатель полезет на этот сайт разбираться что там за мошенничество.
Amigo Vitaly
Письма продолжают идти, на разные емайлы, уже как сутки, последнее полчаса назад, с датасвязи, видно меры не приняты...
Dromok
Пришло аналогичное письмо.
kosmohost.com
И по Российским законам вот что получается:

Цитата

Здравствуйте!
Регистратор вправе снять делегирование с домена только по основаниям,
предусмотренным Правилами регистрации доменных имен в домене RU,
http://www.cctld.ru/ru/doc/acting/?id21=13&i21=1, а также на основании
соответствующего судебного акта.
Вопросы создания сайта, размещения на нем информации, рассылка электронных
сообщений и пр. относятся к вопросу использования домена, а не к вопросу
его регистрации. Порядок использования домена определяет его
Администратор, он же несет ответственность за возможное нарушение прав
третьих лиц, связанное с выбором и использованием домена.
Правила регистрации доменных имен в домене RU не наделяют регистраторов
правом вмешиваться в отношения Администратора домена с третьими лицами,
возникающие при использовании домена.
В данной ситуации возможно обращение к Вашему провайдеру, к провайдеру на
сети которого располагается данный домен.
С уважением,
Борисова Е.В.,
Юридический отдел.
Урсу Юрий
Цитата(kosmohost.com @ 12.03.2008, 18:10) *

И по Российским законам вот что получается:

Что не удивительно...
Aza
Цитата(kosmohost.com @ 12.03.2008, 18:10) *

И по Российским законам вот что получается:


А вы обращались к Арбатеку, где хостится сайт?

Сайт : averweb.ru
Хост : 81.177.43.25
IP-адрес : 81.177.43.25

inetnum: 81.177.40.0 - 81.177.43.255
netname: ARBATEK
descr: Hosting/dedicated provider
Урсу Юрий
Цитата(Aza @ 12.03.2008, 18:53) *

А вы обращались к Арбатеку, где хостится сайт?

Сайт : averweb.ru
Хост : 81.177.43.25
IP-адрес : 81.177.43.25

inetnum: 81.177.40.0 - 81.177.43.255
netname: ARBATEK
descr: Hosting/dedicated provider

Арбатек ныне Хостинг-Центр РБК...
umoxhost
приходило, на сайте вирус...
cyberdyne
Да всем приходило. Я сам пару раз закрывал такое письмо. на сайте действительно ифрэйм. Правда у меня система эту хрень не исполняет laugh.gif
Ivan.Zhadanov
Все читал-читал, думал: "нас пронесло":)
Сегодня аж целых 4... а ведь действительно, спасибо за предупреждение!
Boris A Dolgov
А меня за хостера не считают sad.gif
Наиль Байков
Цитата(Boris A Dolgov @ 13.03.2008, 18:42) *

А меня за хостера не считают sad.gif


Борис, а может это Ваших рук дело? wink.gif biggrin.gif biggrin.gif Вот и не считают biggrin.gif

HT-Systems пока уведомления не получал wink.gif
Anatoly N Krasnov
Приветствую!
Думал нам одним так "повезло", пока не зашел в данную ветку.
Пришло примерно 6 таких писем.
Stanislav V Grishchenko
Приходило точно такое же письмо. Дважды. В обоих случаях в письме никаких вирусов не обнаружено, поэтому в обоих случаях нами был послан ответ, что данный ресурс не размещён у нас.

Но большое спасибо за предупреждение. Отныне будем бдительны.

P.S. Похоже, что рассылка делалась по базе хостеров с ХО. Другой связи между нами всеми не вижу. Хотя наверняка можно будет узреть и другие параллели.
Admin
Цитата(Stanislav V Grishchenko @ 14.03.2008, 03:57) *

P.S. Похоже, что рассылка делалась по базе хостеров с ХО.

Ну, тогда понятно, кто это рассылает smile.gif
cyberdyne
Цитата(Наиль Байков @ 13.03.2008, 18:54) *

Борис, а может это Ваших рук дело? wink.gif biggrin.gif biggrin.gif Вот и не считают biggrin.gif

HT-Systems пока уведомления не получал wink.gif

два сообщения назад я писал, что как раз получал
Наиль, дезинформация. cool.gif

Наиль Байков
Цитата(cyberdyne @ 14.03.2008, 09:24) *

два сообщения назад я писал, что как раз получал
Наиль, дезинформация. cool.gif


Николай, почему тогда руководство не в курсе?? mad.gif
Сообщать надо бы о таких письмах.
Нет конечно же хорошо, что сотрудники компании их не получают, что вы их "отсекаете", но предупредить бы стоило. wink.gif
cyberdyne
Жалеем руководство-то. У вас другие задачи rolleyes.gif

P.S. Извиняюсь за оффтоп
Ivan.Zhadanov
Цитата(Stanislav V Grishchenko @ 14.03.2008, 04:57) *


P.S. Похоже, что рассылка делалась по базе хостеров с ХО.


Возможно и простая e-mail база хостеров, купленная или собранная вручную. Видел предложение в интернете $20 за 550 рабочих адресов хостеров.
OnkelHost.ru
Да, действительно такое письмо приходило, спасибо за информацию.
Алексей Зотов
А нас прям заспамили...
Это текстовая версия — только основной контент. Для просмотра полной версии этой страницы, пожалуйста, нажмите сюда.
Русская версия Invision Power Board © 2001-2025 Invision Power Services, Inc.