Tentativa de invasão

[Thiago Sabaia]

Recebo toda semana, geralmente é um pedido de registro de domínio. Só que não aparece esse código ai para mim, no campo de endereço ele escreve sempre dm

[Hudson Silva]

Ultimamente também tenho recebido alguns cadastros fakes, e como Thiago Sabaia falou a maioria registro de domínios.

[apogeu]

Quase todos os dias eu também estou recebendo este cadastro com pedido de registro de domínio, ja fiz bloqueio na conta, e bloqueio da faixa de ip no cpanel, no dia seguinte vem ele dinovo, com email diferente e ips diferentes, já ta enchendo o saco. 

 

minha versao do whmcs é: 5.3.10

 

Primeiro Nome Aganteng
Sobrenome Rooterz
Nome da Empresa DMASTERPIECE
Email [email protected]
Endereço 1 dm

Endereço 2 dm
Cidade dm

Estado/Região Arizona

Código Postal 404404

País US - United States

Números de Telefone 086969696969

 

Último Login Date: 24/09/2014 03:35
IP Address: 108.170.46.130
Host: cl2.jollyworkshosting.com

 

Dominio solicitado: whmcs0day.com

 

Caso alguém encontre a solução, posta ai pra gente! 

[Cezar Augusto]

Esse ai ta chato toda semana tem um novo.

[Thiago Sabaia]

O engraçado é que ele nunca aparece online em chats ou analytics

Enviado de meu XT1040 usando Tapatalk

[sergiius]

Hoje recebi mais um cadastro de Aganteng Rooterz

 

Aganteng Rooterz 

dm, dm

dm, Arizona, 404404

United States

Registrar - whmcs0day.com

 

Aqui os ips das tentativas de cadastro de Aganteng Rooterz, por enquanto o Fraudlabs ta pegando ele ... bloqueei os ips, mas vejo que não resolve...

 

64.20.37.182

75.127.118.226

192.185.12.45

63.247.75.50

174.121.78.194

198.154.250.45

75.127.126.17

75.127.118.226

[Claudio]

Basta bloquear o IP e deixar o cadastro em seu WHMCS.

Se possível, faça o bloqueio do IP do provedor de internet, não somente do IP que aparece no WHMCS.

[edvan]

Basta bloquear o IP e deixar o cadastro em seu WHMCS.

Se possível, faça o bloqueio do IP do provedor de internet, não somente do IP que aparece no WHMCS.

Isso não adianta pois os spammers utilizam diversos proxy.

A sugestão é utilizar maxmind ou fraudlabspro.

[Claudio]

Proxy muda apenas o IP de internet, não o IP do provedor de internet.

Bloqueando o IP do provedor de internet, qualquer usuário que tentar acessar o website com o mesmo IP do provedor de internet, terá acesso negado.

 

Imagine que o IP do provedor da NET foi bloqueado em minha cidade, e cerca de 1 milhão de pessoas utilizam a mesma internet, mesmo IP (claro que é compartilhado). Todos estes usuários não terão acesso a determinado website.

 

Foi a solução dos problemas com este cadastro do tópico.

[Pedro Sodre]

Proxy muda apenas o IP de internet, não o IP do provedor de internet.

Bloqueando o IP do provedor de internet, qualquer usuário que tentar acessar o website com o mesmo IP do provedor de internet, terá acesso negado.

 

Imagine que o IP do provedor da NET foi bloqueado em minha cidade, e cerca de 1 milhão de pessoas utilizam a mesma internet, mesmo IP (claro que é compartilhado). Todos estes usuários não terão acesso a determinado website.

 

Foi a solução dos problemas com este cadastro do tópico.

 

Acredito que com Proxy você consiga acessar sim. Ou via tunnel.