全球主机交流论坛

标题: @domin 你们的员工做事是不是有待改进 [打印本页]

作者: quanlang 时间: 2023-11-21 13:23
标题: @domin 你们的员工做事是不是有待改进
投诉image开头的子域名，没有具体URL，没有截图，啥都没有，域名打开首页是403，你们的员工，啥都不看，直接封IP？

https://ibb.co/5rKgxtL

作者: quanlang 时间: 2023-11-21 13:25
@domin

作者: gamerock 时间: 2023-11-21 13:28

他们还管是不是钓鱼？

作者: quanlang 时间: 2023-11-21 13:29

gamerock 发表于 2023-11-21 13:28
他们还管是不是钓鱼？

那些福利导航上找到的UU站一查IP都是CERA，我还以为对投诉挺刚的，结果这种瞎JB投诉的都瞎JB封。

作者: 三不 时间: 2023-11-21 13:30
很好，收到，感谢你教我做事

作者: 原神 时间: 2023-11-21 13:35
@管理，干嘛？

作者: domin 时间: 2023-11-21 13:53
Netcraft的投诉，或许是Netcraft胡乱编造？

作者: sasha 时间: 2023-11-21 13:56
工单愣是没看懂咋处理的

作者: Nigel 时间: 2023-11-21 13:57
竟然是超级版主

作者: quanlang 时间: 2023-11-21 13:58

domin 发表于 2023-11-21 13:53
Netcraft的投诉，或许是Netcraft胡乱编造？

你自己看工单，提供任何证据了吗，除了一个域名，有任何其他的信息吗
Support-42306
不需要任何证据没URL没截图发个域名就takedown?

作者: domin 时间: 2023-11-21 13:59

quanlang 发表于 2023-11-21 13:58
你自己看工单，提供任何证据了吗，除了一个域名，有任何其他的信息吗
Support-42306
不需要任何证据没URL ...

Issue 47847639: Fake shop at hxxp://image.802565[.]xyz/
Contact photo
From Netcraft Takedown Service on 2023-11-20 11:03
Details
Part 2
(~53 B)
xarf.json
(~630 B)
Hello,

We have discovered a fake shop being hosted on your network:

hxxp://image.802565[.]xyz/ [23.224.135.243]

The site appears to be a fake shop deliberately impersonating Nike, fraudulently created for the theft of consumer payment information and/or the illicit provision of counterfeits.

Like phishing scams, fake shops fraudulently induce victims to enter their bank card details and typically charge them for the purchase as well as stealing those card details. The victim will usually receive nothing in return or only counterfeit goods.

A combination of the following factors identify a shop as fake:
* Newly registered domain, often registered on a recently expired domain.
* The domain name does not match the brand or brands contained on the site.
* Highly discounted prices on all the products in the store, often over 50% with all items being in stock with a large arbitrary number of units in stock.
* The layout of the site is very generic - it just displays the products, with no accompanying text, often using a default theme.
* Either with fake contact details, or there is neither an address nor a contact phone number for the company running the website - the contact page is often just a form.
* Some sites offer seals of security on the bottom of the page (e.g. 'SSL Secured', 'Verified by Visa', or 'Verisign Secured'), but these are just images.
* The store may have limited information about delivery and other policies, or text copied from legitimate sites.
* The sites do not use an HTTPS issued by an HTTPS SSL certificate authority, which you would expect on legitimate online shops.

Please remove this fake shop and work with us to protect legitimate businesses and online consumers.

More information about the detected issue is provided at https://incident.netcraft.com/abf67f65fd92/

Many thanks,

Netcraft

Phone: +44(0)1225 447500
Fax: +44(0)1225 448600
Netcraft Issue Number: 47847639

To contact us about updates regarding this attack, please respond to this email. Please note: replies to this address will be logged, but aren't always read. If you believe you have received this email in error, or you require further support, please contact: [email protected].

This mail can be parsed with x-arf tools. Visit http://www.xarf.org/ for more information about x-arf.

作者: quanlang 时间: 2023-11-21 14:00

domin 发表于 2023-11-21 13:59
Issue 47847639: Fake shop at hxxp://image.802565[.]xyz/
Contact photo
From Netcraft Takedown Servi ...

钓鱼网站在哪里？

作者: domin 时间: 2023-11-21 14:01
工单都写了原始的投诉邮件，上面有写

More information about the detected issue is provided at https://incident.netcraft.com/abf67f65fd92/

This attack is possibly geographically restricted and may only be visible from within the following country:
United Kingdom

你的意思是Netcraft冤枉你了，我们也同意了，反正现在IP是解封了。

作者: quanlang 时间: 2023-11-21 14:01

domin 发表于 2023-11-21 13:59
Issue 47847639: Fake shop at hxxp://image.802565[.]xyz/
Contact photo
From Netcraft Takedown Servi ...

连他妈Netcraft 上的截图都是403 你们啥都不看？

作者: domin 时间: 2023-11-21 14:03

quanlang 发表于 2023-11-21 14:01
连他妈Netcraft 上的截图都是403 你们啥都不看？

This attack is possibly geographically restricted and may only be visible from within the following country:
United Kingdom

这怎么看？还得找个UK机器看吗？反正现在解封了，还想怎样嘛？

作者: 富婆 时间: 2023-11-21 14:03
吃瓜吃瓜，这种东西工单就好何必发论坛

作者: quanlang 时间: 2023-11-21 14:03

domin 发表于 2023-11-21 14:01
工单都写了原始的投诉邮件，上面有写

More information about the detected issue is provided at https:/ ...

Netcraft和我一毛钱关系没有，问题是你们，对于投诉，啥都不看就直接takedown，这很TM扯。

作者: domin 时间: 2023-11-21 14:05

quanlang 发表于 2023-11-21 14:03
Netcraft和我一毛钱关系没有，问题是你们，对于投诉，啥都不看就直接takedown，这很TM扯。 ...

近期投诉过多处理确实比较激进，会改善流程。但这种投诉我们确实也没法去进一步确认。

作者: quanlang 时间: 2023-11-21 14:08

domin 发表于 2023-11-21 14:05
近期投诉过多处理确实比较激进，会改善流程。但这种投诉我们确实也没法去进一步确认。 ...

Netcraft上的截图都是403页面的截图这叫很难确认？拿一个403页面让你们takedown你们就照做？太TM扯了。

作者: 逍遥自在 时间: 2023-11-21 14:09

想干坏事就多花点钱去找抗投诉的机器。要不就别被抓住把柄。对了现在CF遇到相应敏感的也会封链接

作者: quanlang 时间: 2023-11-21 14:11

逍遥自在发表于 2023-11-21 14:09
想干坏事就多花点钱去找抗投诉的机器。要不就别被抓住把柄。对了现在CF遇到相应敏感的也会封链接 ...

看不懂你在说什么，我没做钓鱼网站，抗个JB投诉。

作者: domin 时间: 2023-11-21 14:11

quanlang 发表于 2023-11-21 14:08
Netcraft上的截图都是403页面的截图这叫很难确认？拿一个403页面让你们takedown你们就照做？太TM ...

上面写着只允许UK访问，所以没法确认啊

作者: quanlang 时间: 2023-11-21 14:13

domin 发表于 2023-11-21 14:11
上面写着只允许UK访问，所以没法确认啊

明白了，按你的逻辑，随便发个域名给你们，可以直接takedown。结案了。

作者: domin 时间: 2023-11-21 14:17

quanlang 发表于 2023-11-21 14:13
明白了，按你的逻辑，随便发个域名给你们，可以直接takedown。结案了。

只能说我们错信Netcraft了，这公司冤枉你了。
随便发来的投诉我们当然不会随便处理啊。

作者: quanlang 时间: 2023-11-21 14:20
本帖最后由 quanlang 于 2023-11-21 14:24 编辑

domin 发表于 2023-11-21 14:17
只能说我们错信Netcraft了，这公司冤枉你了。
随便发来的投诉我们当然不会随便处理啊。 ...

没有任何最基本的检查
不给通知时间直接takedown
员工发了工单但是没有邮件

做了任何一项都可以避免或者降低损失，很幸运，你们哪一项都没做。

不过有一样，推卸责任你倒是做的挺好。

作者: 自来光 时间: 2023-11-21 14:22
弄个uk代理看下不就好了

作者: 扬帆 时间: 2023-11-21 14:25
可是我的chrome也报警了是怎么回事

作者: domin 时间: 2023-11-21 14:26

quanlang 发表于 2023-11-21 14:20
没有任何最基本的检查
不给通知时间直接takedown
员工发了工单但是没有邮件

看了mailgun的log，看起来邮件有发送并且送达，是不是进了垃圾邮箱了？

{
"tags": [],
"event": "delivered",
"log-level": "info",
"flags": {
"is-routed": false,
"is-authenticated": true,
"is-system-test": false,
"is-test-mode": false
},
"recipient": "[email protected]",
"envelope": {
"sender": "[email protected]",
"sending-ip": "69.72.42.1",
"targets": "[email protected]",
"transport": "smtp"
},
"timestamp": 1700519482.4264383,
"storage": {
"key": "BAABAAUtjLxmNRXNAx5MNZP7_L-sKasQYg",
"env": "production",
"region": "us-east4",
"url": "https://storage-us-east4.api.mailgun.net/v3/domains/globaldatainvestments.com/messages/BAABAAUtjLxmNRXNAx5MNZP7_L-sKasQYg"
},
"delivery-status": {
"attempt-no": 1,
"description": "",
"utf8": true,
"code": 250,
"enhanced-code": "",
"mx-host": "gmail-smtp-in.l.google.com",
"session-seconds": 0.861,
"tls": true,
"message": "OK",
"certificate-verified": true
},
"recipient-domain": "gmail.com",
"campaigns": [],
"id": "qD6rf2pPQf-nmUpz1pMrZQ",
"message": {
"headers": {
"from": "CeRaNetworks Sales Department ",
"message-id": "[email protected]",
"to": "xxx <[email protected]>",
"subject": "[Ticket ID: Cera-Support-42306] 服务器被投诉通知钓鱼网站 23.224.135.243"
},
"size": 14895,
"attachments": []
},
"user-variables": {}

作者: quanlang 时间: 2023-11-21 14:27

扬帆发表于 2023-11-21 14:25
可是我的chrome也报警了是怎么回事

进了黑单名数据库了
怎么进的就不知道了

提前说一句，搞受害者有罪论的都没有妈

作者: quanlang 时间: 2023-11-21 14:28

domin 发表于 2023-11-21 14:26
看了mailgun的log，看起来邮件有发送并且送达，是不是进了垃圾邮箱了？

{

帐单的邮件和你们员工人工回复工单的邮件我都能收到
但是这个takedown的我没收到

作者: Life.Neo 时间: 2023-11-21 14:32
有没有可能楼主真的做了坏事，不过及时403了，哈哈哈别打我

作者: quanlang 时间: 2023-11-21 14:35
本帖最后由 quanlang 于 2023-11-21 14:39 编辑

Life.Neo 发表于 2023-11-21 14:32
有没有可能楼主真的做了坏事，不过及时403了，哈哈哈别打我

真正要投诉的网站是www.2020jordans.com
这网站现在还活着

我在cera的域名是image开头那个，这是我网站放图片的域名，都是行家用不着多解释

我也不知道为啥要投诉是www.2020jordans.com最后把我的IP给封了

PS
www.2020jordans.com这个域名chrome没报红
我的垃圾xyz域名反而报了

作者: 自来光 时间: 2023-11-21 14:43

quanlang 发表于 2023-11-21 14:35
真正要投诉的网站是www.2020jordans.com
这网站现在还活着

哈哈

作者: Life.Neo 时间: 2023-11-21 14:45

quanlang 发表于 2023-11-21 14:35
真正要投诉的网站是www.2020jordans.com
这网站现在还活着

http://www.2020jordans.com/ 只是一个例子，不是投诉这个。
它就是要投诉你的xyz，要么就是他们冤枉你了，要么就是你太精了。

作者: quanlang 时间: 2023-11-21 14:49

Life.Neo 发表于 2023-11-21 14:45
http://www.2020jordans.com/ 只是一个例子，不是投诉这个。
它就是要投诉你的xyz，要么就是他们冤枉你了 ...

你要觉得我拿了一个image开头的子域名去做站，我也没办法。

作者: domin 时间: 2023-11-21 14:54
会改进处理流程了，最近处理投诉确实是激进了些。感谢楼主的意见。

欢迎光临全球主机交流论坛 (https://loc.mjj8.eu.org/)