Немножко истории, я раньше в принудительном порядке заключал договора со всеми клиентами, причина банальна защитить СЕБЯ от юзера в том числе и от подобного рода наездов.
Но как показала практика для пользователя подобного рода процедура утомительна. И конечный пользователь стал выбирать хостеров без заморочек...
Свою позицию в данном вопросе я не поменяю:
1. Я не верю что спам слал злой вирус без ведома клиента.
2. Из воспитательных целей нельзя получить какие либо поблажки подняв кучу кипиша в интернете, чет типа, почему нельзя вести переговори с террористами.
Почему я не верю Геннадию:
1. Геннадий не интересовался содержим своего сайта.
2. В другом акаунте нет спама скриптов.
3. Геннадий не интересовался логами доступа к сату и ФТП
4. Геннадий не интересовался процессом который рассылал спам.
5. Геннадий засрамил суппорт без опелициоными выводами про то какой у нас дырявый хостинг.
6. Скрипты были закодированы похожим способом на вирус/троян (до предупреждения были в чистом виде). На версии троянов настаивает Геннадий.
7. Клиент искажает факты, о многом умалчивает, выставляя себя "невинной глупенькой овечкой".
8. Сайт на HTML хакать там просто нечего. Да и сомневаюсь что это сайт просто залепка.
Отвечаю Рустелекому:
1. Сначала били скрипты Генналдий о них был предупрежден. После этого скрипти были закодированы так чтоби простим грепом я его не увидел.
2. Скрипти принадлежали юзеру. Пробую найти логи заметки которые сохранились:
top - 18:50:32 up 46 days, 20:28, 1 user, load average: 2.61, 2.14, 1.99
Tasks: 170 total, 2 running, 166 sleeping, 0 stopped, 2 zombie
Cpu(s): 9.0%us, 4.4%sy, 4.9%ni, 79.6%id, 1.7%wa, 0.0%hi, 0.3%si, 0.0%st
Mem: 4139628k total, 2802476k used, 1337152k free, 652920k buffers
Swap: 8193140k total, 112k used, 8193028k free, 1811568k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
27421 choloven 31 15 6336 3112 412 R 99 0.1 955:19.96 inbox.cgi
1 root 15 0 2064 580 500 S 0 0.0 0:06.72 init
2 root RT 0 0 0 0 S 0 0.0 0:21.30 migration/0
3 root 34 19 0 0 0 S 0 0.0 0:03.83 ksoftirqd/0
4 root RT 0 0 0 0 S 0 0.0 0:00.00 watchdog/0
5 root RT 0 0 0 0 S 0 0.0 6:55.68 migration/1
6 root 34 19 0 0 0 S 0 0.0 14:02.14 ksoftirqd/1
7 root RT 0 0 0 0 S 0 0.0 0:00.00 watchdog/1
Вот Лог из Аськи с Викой (текст в оригинале сорри

из песни слов не выкенишь…)
Maxim, 25.07.2008 15:11:26:
Шо то за юзер cholovenko
Maxim, 15:18:59:
Напимши ему что через его акаунт пробывали сать сам /hsphere/local/home/cholovenko/alla.cholovenko.kiev.ua/htmll/dm.cgi
Redg, 15:22:13:
Через Ваш аккаунт была попытка разослать спам: /hsphere/local/home/cholovenko/alla.cholovenko.kiev.ua/htmll/dm.cgi
Если вы делали это умышлено, пожалуйста, учтите, что при повторении попытки Ваш аккаунт будет заблокирован без возврата средств.
Если это делали не Вы, уделите безопасности Вашего аккаунта и сайта больше времени (смените пароли, проведите обновления и т.д.)
Maxim, 25.09.2008 18:46:46:
Шлет спам скриптами кторые ледат здеать - вырубай /hsphere/local/home/cholovenko/anna.cholovenko.kiev.ua/cgi-bin/eshop/
Redg, 25.09.2008 18:47:15:
блокать акк. cholovenko за рассылку спама?
Redg, 25.09.2008 18:48:41:
типа : через ваш акк. шлют спам, скриптами которые лежат тута. Что можете сказат md свое оправдание?
Maxim, 25.09.2008 18:48:42:
Рассылка спама большая нагрузак на акаунт (99% от 1 ядра)
Maxim, 18:48:54:
Нет блокируеться без возвтарта средтс - невпервый раз
Maxim, 18:50:14:
Уетого гада ешо и несколько аукантуов
Redg, 18:51:47:
тогда просто:
Ваш аккаунт заблокирован за рассылку спама (скрипт лежит тут /hsphere/local/home/cholovenko/anna.cholovenko.kiev.ua/cgi-bin/eshop/) и совершенно недопустимую нагрузку на сервер.
ls -al /hsphere/local/home/cholovenko/anna.cholovenko.kiev.ua/cgi-bin/eshop/
total 356
d--------- 5 cholovenko cholovenko 4096 Sep 25 18:46 .
d--------- 3 cholovenko cholovenko 4096 Sep 24 19:35 ..
---------- 1 cholovenko cholovenko 1378 Sep 24 19:43 config.txt
---------- 1 cholovenko cholovenko 249999 Sep 24 19:35 dm.cgi
---------- 1 cholovenko cholovenko 74514 Sep 24 19:35 inbox.cgi
d--------- 2 cholovenko cholovenko 4096 Sep 25 02:06 log
d--------- 2 cholovenko cholovenko 4096 Sep 25 18:47 sys
d--------- 2 cholovenko cholovenko 4096 Sep 24 19:40 upload
Время изменения тогда когда я скидывал права …
Логи на фтп уже сротейтались

Логи для доступа на сайт – клиент не включал (!!!). Те что у меня умирают раз 4 дня.
Большего на текущий момент у меня нет