Здравствуйте. Я по поводу статьи на вашем сайте “СБУ угрожает расправой Мустафе Найему”.

Ничего не хочу писать по этому поводу, просто отправл. переписку с хостинг провайдером thehost.com.ua

-----------------------------------------------

От: Агабекян Тигран Гарикович - 2012-05-24 14:44:23

Здравствуйте. Сайт http://mobilesports.ru/

Действует до: 2012-06-12

Состояние: Остановлен

В чем проблема?

От: Служба Поддержки - 2012-05-24 14:47:01

Здравствуйте.

Сегодня к нам поступила жалоба, по поводу того, что с вашего хостинг-аккаунта было отправлено письмо на адрес известного журналиста Мустафу Найема.

C нами уже связался его пресс-секретарь. Об этом уже даже опубликовали новость: http://www.telekritika.ua/news/2012-05-24/72129

Письмо с техническими кодами высылаем во вложении. Ваш хостинг-аккаунт пока заблокирован.

Mustafa_Nayem.jpg

От: Агабекян Тигран Гарикович - 2012-05-24 14:54:34

Мы не знаем никакого "известного" журналиста Мустафу Найема и письмо, соответственно, не отправляли тем более.

Где-то около месяца назад (может больше) мы писали вам о странных письмах постоянно приходящих с сервера на почт.ящик [email protected]

От: Служба Поддержки - 2012-05-24 14:57:33

Значит какой-то из ваших сайтов был взломан, что позволило злоумышленникам отправить почту от вашего имени. Письмо было отправлено с вашего аккаунта вчера, а не месяц назад.

От: Агабекян Тигран Гарикович - 2012-05-24 15:06:49

Скажите как я тогда могу это проверить, если на данный момент не имею доступа ни к панеле управления хостингом, ни к FTP?

От: Служба Поддержки - 2012-05-24 15:10:47

Мы включили ваш хостинг-аккаунт. Пожалуйста, проверьте все свои ресурсы на предмет взлома.

От: Служба Поддержки - 2012-05-24 15:13:56

Запрос скопирован к "Служба Поддержки"

От: Служба Поддержки - 2012-05-24 15:15:02

Вот лог отправки этого злополучного сообщения. Возможно это вам поможет. Отправка производилась в 15:13

2012-05-23 15:13:07 1SXAR9-0006Zs-Pa <= [email protected] U=qusanngi P=local S=439 from <[email protected]> for[email protected]
2012-05-23 15:13:09 1SXAR9-0006Zs-Pa => [email protected] R=dnslookup T=remote_smtp H=gmail-smtp-in.l.google.com [173.194.70.27] X=TLS1.0:RSA_ARCFOUR_SHA1:16 DN="C=US,ST=California,L=Mountain View,O=Google Inc,CN=mx.google.com" C="250 2.0.0 OK 1337775195 c8si5143228wej.161"
root@s4:/usr/share/php# cat /var/log/exim4/mainlog.1 grep 1SXAR9-0006Zs-Pa
2012-05-23 15:13:07 1SXAR9-0006Zs-Pa <= [email protected] U=qusanngi P=local S=439 from <[email protected]> for[email protected]
2012-05-23 15:13:09 1SXAR9-0006Zs-Pa => [email protected] R=dnslookup T=remote_smtp H=gmail-smtp-in.l.google.com [173.194.70.27] X=TLS1.0:RSA_ARCFOUR_SHA1:16 DN="C=US,ST=California,L=Mountain View,O=Google Inc,CN=mx.google.com" C="250 2.0.0 OK 1337775195 c8si5143228wej.161"
2012-05-23 15:13:09 1SXAR9-0006Zs-Pa Completed

От: Агабекян Тигран Гарикович - 2012-05-24 15:22:49

Благодарю.

---

Я не вижу в логе ни одного php-скрипта, возможно, письмо было отправленно из панели или же посредством ssh.

На сайтах так же нет ниодного сервиса вроде "анонимной отправки email" или что-то подобного.

От: Служба Поддержки - 2012-05-24 15:41:13

Письмо было отправлено через php с помощью простой функции mail();

В том-то и дело что кто-то где-то добавил вам вредоносный код в тело скриптов.

Проверили поиском ваши скрипты и, выходит, вы нам врете. Что-же тогда это "www.djwap.ru/dosug/anonim_mail"?

В описании к этому скрипту написано: "Анонимная отправка E-mail с подменой адреса!"

Во вложении скриншот поиска по вашему аккаунту функции mail.

mail.png

От: Агабекян Тигран Гарикович - 2012-05-24 15:51:23

Сервис удален.

Странно то, что в интерфейса сайта этого сервиса не было.

В любом случае я вас не пытался обманывать, получается что кто-то "пошутил", а "известному" журналисту только бы размести г*вна, да по больше.

К политике мы не имеем никакого отношения, о личности журналиста и о его деятельности узнали из вашего тикета.

От: Служба Поддержки - 2012-05-24 16:18:35

Понятно.

Ок, благодарим за содействие.

Тигран АГАБЕКЯН , специально для UAINFO

НАЙЕМ МУСТАФА. ДОСЬЕ