机房发来的Abuse一定靠谱么？

windywinter

当事双方
Ali217：妹的 EMESHOST http://www.lilynana.eu.org/thread-178654-1-2.html
蛋总：不能把用户当人看 http://www.lilynana.eu.org/thread-178711-1-1.html

这是那个qq2010_vip_1_94.rar的病毒检测报告

1. https://www.virustotal.com/file/5070c406dcc0a397f882e42d19300908caeadf89a0afdd5977d334e2a2908b4c/analysis/

复制代码

我认为这种重度加壳的东西极容易误检，报告看到只有不到1/3的杀毒软件检测认为有病毒。
到底有没有病毒，恐怕只有作者自己说的清。
从机房报告来看，机房用的是Commtouch（我从来没听说过，谁给科普一下？）。

遇到这种问题，IDC应该跟机房解释，还是应该先把用户封了再说？

史上第一

这种东西,误报很多的,

把其他检测结果发给机房,尝试处理下嘛.

flydon

其实我觉得。处理方式应该是先暂停用户，然后和机房沟通，同时联系用户了解详情。不应该没搞清楚事情就直接封禁用户。

我累了

快过年了也没太多时间去讨论这些，只是看到其他一个我的用户和我之间的因机房警告封IP的矛盾，各别别有用心的同行真是居心叵测啊，改变了我发帖的内容不知用意何在？
做为同行讨论应该事实讨论随意就改变文会是什么心态小人之心？那我告诉您 您永远发展不大！
本人（什么时间说过不能把用户不当人看了）？我的内容已经说了某人还需要说明是谁吗？
1.jpg (88.18 KB, 下载次数: 0)

2013-2-3 08:59 上传

点击文件名下载附件

2.jpg (41.45 KB, 下载次数: 0)

2013-2-3 08:59 上传

点击文件名下载附件

原文：http://www.lilynana.eu.org/thread-178711-1-1.html

内容改变：http://www.lilynana.eu.org/thread-178731-1-2.html

内容改变：http://www.lilynana.eu.org/thread-178823-1-2.html

wmfy808

病毒没什么的，几乎每个月都会收，心情好就回他，心情不好直接无视！只要不是spam就行，大不了说我服务器被入侵！

Ruclinux

发生这样的问题主要还是需要沟通好，客户和IDC沟通好，IDC帮客户向机房沟通好.
这一点EcVPS做的就不错.之前我也遇到这样的问题，服务器上的一个文件被检测误报为木马文件
然后Ecvps说机房禁止了IP，然后给了我一个机房禁止IP列出的报告，但那个报告使用的是德国的一个安全公司的服务.
我将备份文件里的那个被误报的文件上传到一些在线病毒库检测网站，同时给卡巴斯基和塞门铁克等厂商发了一封邮件请求协助检测，他们很快就返回检测报告，然后把检测结果提交TK给Ecvps和德国的那个安全公司，两天后IP就恢复了。
发生这样的事，用户应该向IDC解释清楚，做为IDC来说，也要有为客户解释的态度，只要在有证据证明用户确实没有错的情况下，帮用户解释清楚也能给用户留下良好印像.
这就是为什么两千多一年的Ecvps我都能年付的原因.

满意沟通

屏蔽这家的ua和ip段...

domin

你们都流毙了, 看看我一天收到多少封这样的投诉? 这跟SPAM不一样, lowest priority.

无知真可怕.

我是人

Kvm 发表于 2013-2-2 21:01
犹太人的老板么

遇上带毒的链接  倒是其实没多严重，及时处理了就好大家都没事，尤其是被 ...

Spam罪不可赦，这个一定要斩草除根。
其他的只要不是攻击就还好说。。。

Kvm

我是人 发表于 2013-2-2 20:47
Commtouch 好像只有大机构在用。。。
不过这家以色列公司存在好久了，好像是1991年开始的。 ...

  犹太人的老板么

遇上带毒的链接  倒是其实没多严重，及时处理了就好大家都没事，尤其是被入侵了的。
至于SPAM的话是绝对的祸害  走到哪儿就啃到哪儿