Напугали идиоты :)

September 19, 2008 · Filed Under Без категории · 1 Коммент

Утром получил письмо от одного из ДЦ где у меня 2 сервера.

Письмо такое:

Please be informed about the following complaint.
Please be advised to resolve this problem in 24 hours, or we may null-route
your server. (тут я похолодел…. )

The following is a list of IP addresses on your network which we have
good reason to believe may be compromised systems engaging in
malicious activity. Please investigate and take appropriate action to
stop any malicious activity you verify.

The following is a list of types of activity that may appear in this
report:
BEAGLE BEAGLE3 BLASTER BOTNETS BOTS BRUTEFORCE
DAMEWARE DEFACEMENT DIPNET DNSBOTS MALWAREURL MYDOOM
NACHI PHATBOT PHISHING ROUTERS SCAN445 SCANNERS
SINIT SLAMMER SPAM SPYBOT TOXBOT

Open proxies and open mail relays may also appear in this report.
Open proxies are designated by a two-character identifier (s4, s5, wg,
hc, ho, hu, or fu) followed by a colon and a TCP port number. Open
mail relays are designated by the word “relay” followed by a colon and
a TCP port number.

A detailed description of each of these may be found at
https://security.gblx.net/reports.html

NOTE: IPs identified as hosting botnet controllers, phishing websites,
or malware distribution sites (marked with BOTNETS, PHISHING, or
MALWAREURL respectively) may be null routed by Global Crossing
following a separately emailed notice. We will make every effort
to avoid taking action which will impact legitimate services on
your network, and we will now send notices of botnet controllers
within one hour of their detection.

Я пробежался глазами более внимательно и так не обнаружил какой же ip моего сервера попал под раздачу. И вообще меня дико взбесило, что меня обвинили по порядку во всех смертных грехах - и ботнет и спам, и фишинг, и брутфорс и всё-всё самое плохое не приложив никаких докозательств.

Оба сервера в этом ДЦ точно не пользовал ни для одного из перечисленного. Более того от одного из них я вчера отказался.

Мой ответ им: