Прикольно. Еще так грамотно всё расписали. Пришло такое вот письмо на ящик, на котором у меня доменное имя это зарегистрировано. Замазал, что бы не было рекламы.
Итак, будучи программистом PHP объясняю, что этот код позволяет выполнять ЛЮБЫЕ команды(assert работает как eval) через передачу в качестве параметра в браузере. Простыми словами это чистый бэкдор.
Ну и понятно дело НИ В КОЕМ СЛУЧАЕ НЕЛЬЗЯ ничего нигде размещать!!!
Забей. Мои комменты некоторые, вполне обычные, неистово минусят. Мне иногда непонятна логика. А вообще я всем клиентам всегда говорю "Каждый знаток в своей области". Всё на свете знать невозможно! А компьютерами мир не ограничивается. Трамп за компами не сидит вообще, и это не помешало ему стать миллиардером, а потом и вообще президентом.
Суть рассылки вот в том, что если файл этот у себя разместить, то злоумышленник получает ПОЛНЫЙ доступ над хостингом от имени владельца домена. То есть он может делать что хочешь. Они таким образом создают десятки тысяч доступов, а потом дают им всем команду открыть, например, страницу пикабу(тьфу-тьфу-тьфу)... Целевой сайт не выдерживает трафика и ложится на лопатки. Простой == убытки == уход клиентов к конкурентам.
Вот как-то так всё.
Если по аналогии - ему предложили открыть настежь дверь собственной квартиры и пойти прогуляться часа на три =)
Да, пока я не дошел до самого кода, я чуть было реально не бросился этот файл добавлять. Что инетересно, ссылка на ICAAN реальная, текст грамотный такой. Как кодище увидел - сразу всё понял. А сколько владельцев доменов сайтов-конструкторов?!?! Они запросто фал зальют такой. Кто-то создает бот-сеть. В общем через полгодика-год можно ждать DDOS-атаки...
Received-SPF: none
Received: from serv147-26.hostland.ru ([185.26.122.147]:56695 helo=serv47.hostland.ru)
by mx219.i.mail.ru with esmtp (envelope-from <host900039@serv47.hostland.ru>)
id 1cw5R6-0000eq-1a
for ******@mail.ru; Thu, 06 Apr 2017 14:18:45 +0300
Received: from localhost.localdomain (localhost [127.0.0.100])
by localhost (Postfix) with ESMTP id 7AE8F20004C
for <******@mail.ru>; Thu, 6 Apr 2017 14:18:42 +0300 (MSK)
Received: by serv47.hostland.ru (Postfix, from userid 5059)
id 6869220009A; Thu, 6 Apr 2017 14:18:42 +0300 (MSK)
To: <******@mail.ru>
Subject: =?utf-8?B?0J3QtdC+0LHRhdC+0LTQuNC80L4g0LDQutGC0LjQstC4?= =?utf-8?B?0YDQvtCy0LDRgtGMINC00L7QvNC10L0gZGVsdG9ycm8u?= =?utf-8?B?cnU=?=
Message-ID: <619BD27F01D5FB38E4E1A811C50822AD@r01.tech>
Reply-To: "R01.RU" <noreply@r01.tech>
From: "R01.RU" <noreply@r01.tech>
Date: Thu, 6 Apr 2017 15:18:32 +0400
Organization: R01.RU
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0004_01D2AEE9.0D4E1640"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5931
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157
X-DMARC-Policy: no
X-Mras: OK
X-Spam: undefined
есть же умные люди. вот я нихрена не понял из того, что написано. ну разве только про дату и время )))
Ну этот пост для тех, кто вращается около-сайтных темах. В общем r01 уже написали, что от их имени идет мошенническая рассылка.
для проверки домена - некоторые сервисы просят делать так, но обычно предоставляют альтернативу, например добавить meta tag в index страницу.
Например для того чтобы настроить gmail на свой домен, нужно было так сделать.
Регистраторам обычно не нужны такие выкрутасы, и я не могу придумать варианты зачем они могут понадобиться
Яндекс так просит подтвердить. Один из вариантов, конечно-же. Да много где. Делаю сайты, у всех сайтов как минимум три мета-тега:
- yandex-verification
- google-site-verification
- mailru-verification
Но, везде можно подтвердить путем размещения файла в корне. Именно по этой причине я тоже не сразу сообразил, что это развод.
"Простыми словами это чистый бэкдор".
Очень простые слова. Главное, всё сразу стало ясно-понятно.
=)))) Хм... Да, как-то не очень простыми... Надо бы поправить, что бы в заблуждение не вводить. Ну, в любом случае в камментах уже расписали что к чему.
Я так понял, мошенники хотят, чтобы владелец сайта просто создал дыру на своем сайте. Ну взломают сайт и чего? Конкуренты чтоле?
Антимошенник
4.9K поста34.5K подписчиков
Правила сообщества
Нежелательны:
* посты об очередном фишинговом сайте
* скриншоты фишинговых сообщений
* переписки с мошенниками
* номера телефонов мошенников
* фото фальшивых квитанций ЖКХ
* фото попрошаек и "работников СНИЛС"
* "нигерийские письма" и прочие баяны
* видео без описания
Подобные посты могут быть добавлены на усмотрение администрации сообщества.
Запрещены:
1. Нарушения базовых правил Пикабу.
2. Посты не по тематике сообщества, а также недоказанные случаи мошенничества (в случае обвинения какого-либо лица или организации).
3. Кликабельные ссылки на магазины и прочие бизнес-проекты. Если Вам нужно сослаться на подобный ресурс — вставляйте пробелы вокруг точек: pikabu . ru
4. Пошаговые, излишне подробные мошеннические схемы и инструкции к осуществлению преступной деятельности.
5. Мотивация к мошенничеству, пожелания и советы "как делать правильно".
6. Флуд, флейм и оскорбления пользователей, в т.ч. провокации спора, распространение сведений, порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
Крайне нежелательно:
7. Бессодержательное, трудночитаемое и в целом некачественное оформление постов. При наличии подтверждений в комментариях, пост может быть вынесен в общую ленту.
В зависимости от степени нарушения может последовать:
А. Вынос поста в общую ленту (п.1, 2, 3, 5, 7 правил сообщества)
Б. Занесение пользователя в игнор-лист сообщества (п.6 правил сообщества, а также при систематических нарушениях остальных пунктов)
Если вы считаете что какой-либо пост нарушает правила пикабу или чьи-то права (в т.ч. является клеветой и обвинениями в мошенничестве) - призывайте , т.к. модераторы сообщества не могут удалить посты с пикабу.
Просьбы о разбане и жалобы на модерацию принимает администратор сообщества. Жалобы на администратора принимает и общество Пикабу.