Напугали идиоты :)
Утром получил письмо от одного из ДЦ где у меня 2 сервера.
Письмо такое:
Please be informed about the following complaint.
Please be advised to resolve this problem in 24 hours, or we may null-route
your server. (тут я похолодел…. )
The following is a list of IP addresses on your network which we have
good reason to believe may be compromised systems engaging in
malicious activity. Please investigate and take appropriate action to
stop any malicious activity you verify.The following is a list of types of activity that may appear in this
report:
BEAGLE BEAGLE3 BLASTER BOTNETS BOTS BRUTEFORCE
DAMEWARE DEFACEMENT DIPNET DNSBOTS MALWAREURL MYDOOM
NACHI PHATBOT PHISHING ROUTERS SCAN445 SCANNERS
SINIT SLAMMER SPAM SPYBOT TOXBOTOpen proxies and open mail relays may also appear in this report.
Open proxies are designated by a two-character identifier (s4, s5, wg,
hc, ho, hu, or fu) followed by a colon and a TCP port number. Open
mail relays are designated by the word “relay” followed by a colon and
a TCP port number.A detailed description of each of these may be found at
https://security.gblx.net/reports.htmlNOTE: IPs identified as hosting botnet controllers, phishing websites,
or malware distribution sites (marked with BOTNETS, PHISHING, or
MALWAREURL respectively) may be null routed by Global Crossing
following a separately emailed notice. We will make every effort
to avoid taking action which will impact legitimate services on
your network, and we will now send notices of botnet controllers
within one hour of their detection.
Я пробежался глазами более внимательно и так не обнаружил какой же ip моего сервера попал под раздачу. И вообще меня дико взбесило, что меня обвинили по порядку во всех смертных грехах - и ботнет и спам, и фишинг, и брутфорс и всё-всё самое плохое не приложив никаких докозательств.
Оба сервера в этом ДЦ точно не пользовал ни для одного из перечисленного. Более того от одного из них я вчера отказался.
Мой ответ им:
What exactly server do you mean ?
I have 2 servers at тут_название_дц.
Вечером получаю гениальный ответ:
We are sorry for disturbing you, but it seems that this email was sent to you in error.
We are sorry for the inconvenience.
Ну не пипец ли ? Так нервы испоганить на весь день.
Комментарии
Один отзыв на “Напугали идиоты :)”
Оставить отзыв
Автоматика ошиблась. У всех бывает. Получаем такие тоннами, изредка оказывается, что в списке и правда один из наших клиентов/машин.
ДЦ просто не может проверить огромный список (иногда тысячи) вручную. А жалобы обычно приходят именно с огромным списком айпишек/доменов/урлов.