VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
вообщем жил да жил мой форум никого не трогал на хостинговой площадки компании mchost.ru. несколько дней назад не смог зайти на него. полез в панель управления а тут неверный пароль. попытался восстановить пароль но система выдала что неверный емаил. обратился в службу поддержки но у меня не совпадают все данные (только ф.и.о.) (теперь жалею что при регистрации не ввел верные паспортные данные). выслал скан копию паспорта и водительского удостоверения. сказали что этого мало и нужна нотариально заверенная копия паспорта. хрен с ним поехал к нотариусу заверил копию. сегодня отослал по почте. написал им на мыло что копию отослал ждите. потом написал второе письмо с целью узнать в течении какаго времени хранятся бекапы (мне впринципе сам бекап то и нужен) на что получил ответ-
Quote:
Здравствуйте.
Ваш аккаунт более не может быть активирован по следующим причинам:
1. одновременное добавление более 1500 поддоменов на 1 домен, что привело к заметному ухудшению качества предоставляемого обслуживания для других Абонентов, и эта проблема не устранялась автоматически средствами операционной системы
2. умышленное превышение лимитов рассылки почтовой рассылки (с помощью PHP скрипта Вы сгенерировали более 500 писем, и отправили их на адрес support@mchost.ru)
Из публичной оферты:
9.11. Максимальное количество писем отправляемых через наш smtp сервер - не более 100 писем в час, не более 1000 писем в день.
10.3. В случае обнаружения того, что Абонент превышает установленные ограничения на использование ресурсов системы, что приводит к заметному ухудшению качества предоставляемого обслуживания для других Абонентов, и эта проблема не устраняется автоматически средствами операционной системы, Оператор имеет право немедленно приостановить работу ресурса Абонента. Если причину чрезмерного потребления ресурсов устранить не удается, Оператор может порекомендовать Абоненту перейти на выделенный сервер или предложить индивидуальные условия предоставления Услуг. В случае отказа Абонента Оператор имеет право расторгнуть Договор из-за технической невозможности продолжения оказания Услуг, без каких либо возмещений Абоненту.
--
С уважением, Глеб Воронич,
я естественно тут же ответил что я не имею доступа к аккаунту и что не я занимаюсь этими рассылками. сказали что аккаунт заблокирован до получения копии паспорта.
но суть не в этом. мне пообещали после удостоверения личности предоставить логи ай пи адресов и прочих возможных. можно ли найти этого кретина который так развлекается и как это осуществить?
Не думаю, что можно будет найти его в реале, скорее всего он работал через прокси сервер, поэтому айпишники будут откуда-то из индонейзии, или папуа-новой гвинеи.
Если же айпишник нашли, можно зайти на сайт www.ripe.net найти e-mail провайдера и отправить несколько абузных писем на того кретина, а провайдер должен будет сам разобраться уже с ним.
И ещё-если айпишник настоящим будет-занеси его в .htacces файл чтобы он больше никогда не зашёл на твой сайт.
Больше, я думаю, сделать ничего невозможно. Сочувствую.
@didimka
Простоузер
Join Date: Nov 2007
Posts: 115
Версия vB: 3.5.4
Reputation:
Lamer -4
Репутация в разделе: 0
0
так и думал. но вот вопрос- пароли хранились на флешке. в браузере не сохранял. перед этим поменял пароль и не мог войти. выслал новый пароль на мыло. и не поменял. на мыло логин не приходил. как могли достать логин и пароль от панели?
@шумахер
На доске почёта Сам ты дерьмо...
Join Date: Mar 2008
Posts: 75
Версия vB: 3.6.8
Reputation:
Lamer -6
Репутация в разделе: 2
0
Quote:
Originally Posted by didimka
так и думал. но вот вопрос- пароли хранились на флешке. в браузере не сохранял. перед этим поменял пароль и не мог войти. выслал новый пароль на мыло. и не поменял. на мыло логин не приходил. как могли достать логин и пароль от панели?
Могли взломать кейлоггером, тоесть клавиатурным шпионом, могли трояном мыло всё перекачать хацкерам, могли ещё брутфорсом, но это маловероятно.
@didimka
Простоузер
Join Date: Nov 2007
Posts: 115
Версия vB: 3.5.4
Reputation:
Lamer -4
Репутация в разделе: 0
0
брут невозможен по причине сложнейшего пароля. (ЯXФЌиыђ&&з»щАЋ?Щ?Цћ/ѕЧ пример). логина на мыле небыло. клавиатурой при вводе логина\пароля не пользуюсь.
didimka добавил 10.01.2009 в 16:11
есть еще идеи чтобы избежать подобного в следующий раз?
Last edited by didimka : 01-10-2009 at 05:11 PM.
Reason: Добавлено сообщение
@шумахер
На доске почёта Сам ты дерьмо...
Join Date: Mar 2008
Posts: 75
Версия vB: 3.6.8
Reputation:
Lamer -6
Репутация в разделе: 2
0
Идеи есть:
Юзай Comodo Firewall(или любой другой)
А также антивирь DrWeb(или любой другой, касперский например)
И чисти вирусы регулярно.
@didimka
Простоузер
Join Date: Nov 2007
Posts: 115
Версия vB: 3.5.4
Reputation:
Lamer -4
Репутация в разделе: 0
0
ну вот наконец то восстановил доступ и оказалось что все мои бекапы удалены. хотя они обещали сохранить их.