Merhabalar,
Konuyu başlatan şahıs Koçajans firması adı altında ElitBir.Net ten bir adet VPS-1 paketi kiralamıştır.
94.102.2.238
94.102.2.239
IP adresleri atanan VPS paketi kurulup teslim edilmiştir.
Networkümüz uzman kişiler tarafından 7-24 izlenmektedir. Bu sebepten bir saldırı hissedildiğinde kaynak araştırması vakit kaybedilmeden yapılır.
Koç Ajans VPS'inde yapılan araştırmada kandeva.com domainli hostundan hnc.cgi ve check.cgi adında 2 adet spam ve saldırı cgi scriptinin çalışıtırıldığını farkettik.
Ve müşterimizin VPS ile verilen plesk panel üzerinden sıradaki mail lere baktığımızda 10000 adetten fazla mailin sırada olduğu görüldü.
Bu tartışma ortamında firmamızın karalanmasını engellemek amacıyla ilgili klasörlerin içeriği ve bir kaç satır log aşağıdaki gibidir.

[media]http://eb.net.tr/log.jpg[/media]
Müşteri Şartnamemizin [media]http://www.eb.net.tr/sartname.php[/media] 3.8 inci maddesinde yazdığı gibi ;
3.8 - SPAM: Müşteri, hiç bir şekilde, ELİTBİR kiralık sunucularını kullanarak, alıcıları tarafından istenmemiş toplu e-posta gönderimi yapmayacağını kabul ve taahhüt eder. Ayrıca Müşteri, hiç bir şekilde, ELİTBİR sunucularını kullanarak veya kullanmayarak, alıcıları kendi web sitesine veya e-posta adresine yönlendiren, alıcıları tarafından istenmemiş toplu e-posta gönderimi yapmayacağını kabul ve taahhüt eder. İhlali durumunda ELİTBİR, müşteriye verilen hizmeti, ücret iadesi sözkonusu olmaksızın, önceden bildirmeden, kısmen, tamamen, süreli ya da süresiz olarak durdurma ve/veya sözleşmeyi fesih etme hakkına sahiptir.
Sözleşmemiz tek taraflı ve para iadesiz fesh edilmiştir.
Müşteriye ait VPS kayıtarı, logları, verileri mahkeme yada yasal bir başvuruda kanıt olarak gösterilmek üzere sistemizde yedeklenmiş bir şekilde bulundurulmaktadır.
Kolluk kuvvetlerinin talebi durumunda tüm loglar ilgili mercilere verilecektir.
ElitBir.Net Kurumsal anlamda hizmet vermeyi amaçlamış bir şirkettir.
Saygılar