| Вопрос: |
Добрый день, не работают все сайты на моем хостинге |
| Ответ: |
на вас жалоба Subject: Issue ********: phishing attack at hxxps://pma.coreitdev[.]*******index.php
Hello,
We have discovered a phishing attack located on your network:
hxxps://pma.coreitdev[.]*******index.php [***.*.***.**]
Would it be possible to have the fraudulent content, and any other associated fraudulent content, taken down as soon as you are able to?
More information about the detected issue is provided at **ce*fc***a**/
Many thanks,
Netcraft
Phone: +**(*)**** ******
Fax: +**(*)**** ******
Netcraft Issue Number: ********
To contact us about updates regarding this attack, please respond to this email. Please note: replies to this address will be logged, but aren't always read. If you believe you have received this email in error, or you require further support, please contact: takedown@netcraft.com.
This mail can be parsed with x-arf tools. Visit * for more information about x-arf. это ваш сайт и ваш скрипт? |
| Вопрос: |
Жалоба на использование PHP*Admin? Включите хостинг, я вообще удалю эти файлы с PHP*Admin. Почему я не был предупрежден о какой-то жалобе? |
| Ответ: |
о каком phpmyadmin идет речь? hxxps://pma.coreitdev[.]*******index.php что это? |
| Ответ: |
вы открывали? **ce*fc***a**/ |
| Вопрос: |
В указанном субдомене лежит старая версия PHPMyAdmin, видимо ее взломали. Я вообще ее удалю и вопрос будет решен. Мне сейчас важно запустить хостинг, так как страдают другие сайты. Включите хостинг и я удалю все файлы, на которые поступила жалоба. |
| Ответ: |
удаляйте |
| Вопрос: |
Все удалил! Спасибо! |
| Ответ: |
Спасибо за обращение в тех.поддержку. |
| Вопрос: |
Еще, пожалуйста, проверьте, чтобы данный IP не попал в черный список. У клиента не работает Email: **.**.**.*** |
| Ответ: |
*login* **.**.**.*** (*-**-***.*.*): ** * **** * ** **:**:** **** |
| Вопрос: |
У клиента не работает ни сайт ни почта :) |
| Вопрос: |
Все заработало, вопрос решен, спасибо! |
| Ответ: |
потаму что Failed IMAP login from **.**.**.*** (balticom-**-***.balticom.lv): ** in the last **** secs - Sat Dec ** **:**:** **** блок снят |
| Ответ: |
по какой причне вы не устранили проблему? Hello,
We have discovered a phishing attack located on your network:
hxxps://pma.coreitdev[.]*******parcel.php?parcel=**************&geoSession=UljLhavAYJrLXNCrB*zzBunZdxptU*SPubALl*ljON*MAIebJNLlh*lvFKYATRpn*Z*o*uIThNFSvU*f [***.*.***.**]
We understand that this site is simply a redirect to a page showing benign content, however it used to redirect to fraudulent content. The redirect is controlled by a fraudster so can be reused for future attacks, making its removal all the more important.
Would it be possible to have the fraudulent content, and any other associated fraudulent content, taken down as soon as you are able to?
More information about the detected issue is provided at *********eb**/
Many thanks,
Netcraft
Phone: +**(*)**** ******
Fax: +**(*)**** ******
Netcraft Issue Number: ********
To contact us about updates regarding this attack, please respond to this email. Please note: replies to this address will be logged, but aren't always read. If you believe you have received this email in error, or you require further support, please contact: takedown@netcraft.com.
This mail can be parsed with x-arf tools. Visit * for more information about x-arf. |
| Вопрос: |
Все данные были удалены. Если что-то не устранено, разрешаю удалить данные вам. |
| Вопрос: |
И срочно включите хостинг назад, там висят живые сайты. |
| Ответ: |
мы предоставляли вма доступ сегодня поступила точно такая жалоба. по какой причне вы не устранили проблему? |
| Ответ: |
что было сделано Вами в прошлый раз? |
| Вопрос: |
Я просто удалил все файлы из *.*.*. Я не админ и не понимаю, что нужно сделать ещё. |
| Ответ: |
удалите пожалуйста поддомен доступ открыт |
| Вопрос: |
Поддомен удален! Надеюсь, теперь все будет ок. Спасибо! |
| Ответ: |
Спасибо за обращение в тех.поддержку. |
| Вопрос: |
**.***.***.*** проверьте пожалуйста, не забанен ли клиент? Она снова не может зайти на сайт и почту. Спасибо |
| Ответ: |
заблокирован Failed IMAP login from **.***.***.*** (-): ** in the last **** secs - Fri Dec ** **:**:** **** разблокировали. |
