LINUX.ORG.RU
Форум — Talks  

Мдя, бест хостинг, однако...


0

0

Сегодня на ящики mail.ru получил троянца, отправитель один из серверов best-hosting.ru 213.248.62.213, clamav его не распознал, хотя базы свежие, каспер на сайте узнал его. Сервак у чуваков на фре,
порты 21, 22, 25, 80, 81, 88, 111, 199, 443, 852, 3333 - все открыты, смтп принимает на ура. Ни фига не понимаю, как такое может быть в такой конторе?

★★★
← backup работающей базы
Тест по русскоу языку →

Поправка 213.248.62.112 еще смешной момент - SPF ни хрена не работает, а так его пеарили, жуть...

Lee_Noox ★★★
() автор топика

угу...та же фигня...downloader.small.чего-то.там

кламав (daily.cvd, версии, кажется 1335) нашёл и прибил...а на mail.ru всё по-прежнему: заразка и отправляется, и принимается. лепота :sick:

kahcepb ★
()

Во-первых, сервер 213.248.62.213 - это не сервер бест-хостинга, этот сервер расположен на той-же тех. площадке, но к бест хостингу отношения не имеет. Во-вторых, если сервер работает "на интернет", и тем более если на нем хостятся сайты - какие то порты в любом случае должны быть открыты.. Хотя отрицать не буду, пару дней назад, с одного из серверов бест хостинга тоже была проведена некая вирусо-содержащая рассылка, но она была проведена не путем взлома сервера через открытые порты, а одним из клиентов "изнутри", клиент был заблокирован на следующий день.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← backup работающей базы
Talks
Тест по русскоу языку →