Скопировали форум

[Pazh]

Попробуй создать новую тему у себя и проверь через какое время она появиться на клоне, потом анализируешь за этот промежуток времени access.log своего apache и смотришь кто лез в новую тему за эту дельту времени или на предмет странных запросов. Если входов кроме твоих не было, то значит у клона есть прямой вход в базу, далее уже выясняешь откуда он может взяться (через хостера (отрывать ему яйки за это) или есть доступ например через phpmyadmin, mydumper, dumper - опять таки анализ access.log может это показать)

[bumbr]

miba
А Вы читали вот это http://habrahabr.ru/post/158393/
Там есть пример, копия сайта 6pm.com. Оригинал http://www.6pm.com/ и копия http://6pm.pokupki-usa.ru/. Заметьте, что процесс идет в реальном времени.
Как думаете, магазин котрый оборачивает десятки миллионов даст кому-то доступ или пароль потеряет или может хостер у него плохой =))
Кстати, на дубле Вашего форума нельзя зарегестрироваться.

[miba]

Хостер клона прислал ответ:

Dear Sir or Madam,
We have received your information about the spam or abuse. One of our consultants will get in contact with you shortly. Your enquiry got assigned the abuse mail ID [AbuseMailID:MU-002D6E1D-1:25]. Please keep in mind that this is an abuse mail ID and not an abuse ID.
If a ticket has already been created, there is an abuse ID. That one looks like [AbuseID:000000:00]. An abuse mail ID is existent, when no ticket has been created yet, but the email already has been received and recorded. The format of an abuse mail ID is [AbuseMailID:MU-000000-0:00].
Our office hours concerning abuse enquiries are Monday to Friday (except holidays) from 8h00 to 16h00 (Europe/Berlin).
Important note:
When you reply to us, please leave the abuse mail ID [AbuseMailID:MU-002D6E1D-1:25] unchanged in the subject line.
Best Regards,
Hetzner-Support

Похоже на отмазку, или я неправильно перевёл?

[Pazh]

Скорее неправильно перевел: тебе написали что "один из наших спецов свяжется с Вами с ближайшее время", все остальное "вода" про сохраняйте в письме номер заявки AbuseMailID:MU-002D6E1D-1:25 и про спам рассылки

[HAMMER663]

У меня было такое же..
Работает это примерно так: доменное имя klon.ru указывает на IP-адрес вашего сервера, http-сервер при обращении к нему с указанием этого доменного имени видит, что это доменное имя не указано в конфигурационном файле http-сервера и отдаёт первый по виртуальный хост(грубо говоря сайт) в этом конфигурационном файле, для которого указан данный IP-адрес на данном порту.
Можно сделать следующую запись в файле /etc/nginx/nginx.conf внутри конструкции "http { .. }":

Код: Выделить всё

server {
listen IP_servera:80 default;
server_name default;
return 444;
}

и перезапустить Nginx. В таком случае все соединения с непрописанными явно в конфигурационном файле Nginx доменными именами на IP-адрес IP_servera и порт 80 будут просто закрываться.

[miba]

http://1artem.ru - падонок уже на другой сайт переключился подозрительно, что тоже строительной тематики

[karip]

У меня аналогичная ситуация:
1. С начало он сделал один сайт ot.pusku.com
копия forum.turist.by
При переписке с hostinger.com добился закрытия имени ot.pusku.com

2. Сегодня нашел очередную копию spaces1.16mb.com/site/
опять копия forum.turist.by


Данный товарищ даже объявки кидает везде :"скрипт взома форума"

http://forum.antichat.ru/threadedpost3358060.html
http://hackersoft.ru/talk/1869/

[bumbr]

karip
А Вы не пробовали способ двумя постами выше? Может попробуйте. Отпишитесь если получится.

[er107]

А что он там брутфорсит?

[bumbr]

А я почём знаю. Для меня это тёмный лес. Вот правки, которые предлагает HAMMER663 я в состоянии сделать, должно же быть хоть какое-то средство по выведению клонов, раз есть по разведению.

[c61]

karip, это же известный скрипт от Flash_X для заработка на чужом сайте, появился не так давно. Обсуждение в этой теме (большая часть) - последствие распространения этого скрипта (кстати, небесплатного). А упомянут Вами также "распространитель". Мне лично всё это "фиолетово", поскольку рекламу принципиально игнорирую, и считаю это их занятие достаточно безобидным - типа "Невинная детская игра в крысу") Эти ребята все засвечены давно, гуглятся (Вы же их нашли), и, если Вам неприятно, что они зарабатывают на Вашем сайте или считаете, что они причинили Вам ущерб - можете их найти и высказать "фи".

[mayavt]

ну вот. А то меня тут обвиняли в шпионаже практически.
Теперь понятно зачем форум копировали. Никогда бы не догадалась, что копию будут выдавать за живой форум. Видела конечно, что форумы парсят, ну понятно, под сапу. Но придумать искать прямых рекламодателей - это сильно