"С вашего акаунта хотят перенести сайт"

[Ivan_m]

Сообщение от Последний Герой

а что тут было? нужны заголовки откуда яша получил письмо, а остальное и дописать можно при отправке

Там - сплошной Яндекс...

Received: from mxfront18.mail.yandex.net ([127.0.0.1])
by mxfront18.mail.yandex.net with LMTP id bDL0cKRh
for <**********>; Tue, 6 Jul 2010 18:37:13 +0400
Received: from forward11.mail.yandex.net (forward11.mail.yandex.net [95.108.130.93])
by mxfront18.mail.yandex.net (Yandex) with ESMTP id A2267BE00B2
for <**********>; Tue, 6 Jul 2010 18:37:13 +0400 (MSD)
Received: from mxfront54.mail.yandex.net (mxfront54.mail.yandex.net [95.108.131.201])
by forward11.mail.yandex.net (Yandex) with ESMTP id 9A6D63ED0541
for <**********>; Tue, 6 Jul 2010 18:37:13 +0400 (MSD)
Received: from mxfront54.mail.yandex.net ([127.0.0.1])
by mxfront54.mail.yandex.net with LMTP id bDDmP9Nu
for <**********@yandex.ru>; Tue, 6 Jul 2010 18:37:13 +0400
Received: from mail.qwarta.ru (asrv85.qwarta.ru [188.72.69.53])
by mxfront54.mail.yandex.net (Yandex) with ESMTP id 1ED503FA00BB
for <**********@yandex.ru>; Tue, 6 Jul 2010 18:37:13 +0400 (MSD)
Received: from [188.72.80.216] (port=41702 helo=smtp.sape.ru)
by mail.qwarta.ru with esmtpa (Exim 4.69 (FreeBSD))
(envelope-from <support@sape.ru>)
id 1OW94L-0009t7-9O
for **********@yandex.ru; Tue, 06 Jul 2010 18:24:17 +0400
From: support@sape.ru

Добавлено через 36 минут
Провели небольшое расследование.

1. Письмо было, действительно, от администрации сапе.ру
2. Сапе-акаунт не взломан.
3. Взломали форум на нашем сайте, на котором поставили эксплойт.
4. С помощью оного в корне сайта разместили файл sape.txt с именем акаунта взломщика.

Итоги:
1) Взлом устранен
2) Акаунт взломщика - den1ska
3) IP взломщика - 91.195.231.220

Данные переданы в администрацию.

PS. Вот блин, студентам нечего в Евпатории делать.... Голландцы с Уругваем в полуфинале играют, т-ра воздуха + 26°C, воды - +25°C, а они ... сайты ломают.

[Diamond]

А в Евпатории на этой неделе слёт юных хакеров
Есть такое чудо на форуме.
den1skA
Дата рождения 9 September 1992 (17)
Регистрация 20.06.2010
Всего сообщений 3
ICQ 37573595
Судя по сообщениям на форуме оно на такое не способно. Или это другой дениска..

[investory]

Сообщение от Diamond

А в Евпатории на этой неделе слёт юных хакеров
Есть такое чудо на форуме.
den1skA
Дата рождения 9 September 1992 (17)
Регистрация 20.06.2010
Всего сообщений 3
ICQ 37573595
Судя по сообщениям на форуме оно на такое не способно. Или это другой дениска..

Осталось сверить ip.
Не верю я в совпадения

[Diamond]

А вот тут _http://forum.antichat.ru/showthread.php?p=2210413 тоже дениска с такой же асей продает шеллы, фтп, админки...

Добавлено через 15 минут
А вот тут _http://forum.antichat.ru/showthread.php?p=2210413 тоже дениска с такой же асей продает шеллы, фтп, админки...
Еще его же аси: 736-696, 375-735-95

Добавлено через 2 минуты
Эм. А редактирование хотя б до 30 минут продлить никак?

[zhegloff]

Сообщение от investory

Осталось сверить ip.
Не верю я в совпадения

Да че его сверять, тот IP
А вот дениска ставит код на сайт ТСа - http://forum.sape.ru/showthread.php?t=54918

Добавлено через 1 минуту

Сообщение от Ivan_m

Провели небольшое расследование.

Ну вот, а вы возмущались....

[AeC]

Йэх. Хоть один показательный вечный бан в сапе будет?

[Diamond]

Угу.. С конфискацией

[zhegloff]

Сообщение от AeC

Йэх. Хоть один показательный вечный бан в сапе будет?

Ээээ насколько показательным?
Все аккаунты взломщиков банятся
Или вам нужна публичная казнь через повешение на центральной площади Евпатории?

[Diamond]

Сообщение от zhegloff

Или вам нужна публичная казнь через повешение на центральной площади Евпатории?

Было бы круто Мне тут недалеко, обязательно съездил бы...

[chahlic]

Сообщение от zhegloff

А вот дениска ставит код на сайт ТСа - http://forum.sape.ru/showthread.php?t=54918

Отличная идея: взломать сайт с сапой, а потом на ее форуме попросить помощь по установке