Boa noite pessoal, obrigado pelo espaço

 

Notei um problema hoje, ao analizar meu log de acessos no awstats vi um domínio estranho

 

http://zenmedacnetreatment.info/

 

Quando coloco ele no browser ele abre o meu site.....

 

Já olhei nas pastas do user default do meu site, e não achei nada, agora vou olhar os httpds do apache.

 

também já reportei na godaddy como abuse, o estranho é que está tudo configuradinho, firewall, e outras coisas mais

 

como podem ter conseguido infiltrar um phishing ou seja lá o que for em meu server ? já rolou isso com vocês ?

 

Obrigado!

Ronan

 

Edit:

 

Acabo de olhar o httpd, nem sinal do dominio suspeito... alguém tem alguma idéia de como localizar e remover isso ?

 

Obrigado!!!

Seu site usa IP dedicado?

Usa sim OnzeHost... tenho alguns sites com IP dedicado e SSL

Alguma luz?!

 

Fiz um teste pelo mxtools no dominio http://zenmedacnetreatment.info/

 

Lá aparece outro dns, e outro IP, to confuso, é a primeira vez que passo por isso.....

 

Fiz um teste no page speed test e lá aparece o meu site também, como sendo desse maldito domínio :(

 

Obrigado!!!

Então é normal, se você usa IP dedicado então qualquer domínio apontado para o mesmo IP irá aparecer o seu site, porque está resolvendo pelo IP e não pelo nome, veja:

 

http://184.22.98.67/

 

Acessou o seu site e também não é o seu domínio :)

Boa, mas porque estão apontando para meu domínio ?

Isso que não entendo..... algum motivo tem né, ou não ?

 

o problema não é o IP, e sim o site http://zenmedacnetreatment.info/

 

Você tentou abrir ai ? o que apareceu ?

 

Aqui se eu pingo esse IP, ele aponta pro ip dedicado do meu site........... pelo shell do servidor também, se pingo por la, ele aponta o ip dedicado

 

Obrigado!!!!!!

Não existe nenhum problema :)

 

Tudo é normal, imagina que o cara um dia pode ter hospedado o site dele nesse IP, e desistiu do projeto e então o domínio ficou apontando para esse IP e ele não ligou porque não iria mais utilizar.

 

Imagina também se a pessoa quis te dar um susto :)

 

Não há nada de errado nisso, e creio também que a godaddy não irá atender o seu "abuse", visto que ele está livre para apontar o domínio para o IP que desejar.

Maravilha então, vou dar uma checada novamente nas regras do csf, e afins

 

Aparentemente não tem nada

 

Valeu Onze

 

[]s