че за? Фейк? *don't_know*

[4NT1P0V]

Установил я к себе на сайт модуль переходы, сейчас залез посмотреть че иам накопилось, и среди списка нашел такой сайтик, http://pqcvp4u3294.freetzi.com/icq.php зашел на него, и вижу такую картину, копия моего сайта, только над сайтом написанно
HTTP/1.1 200 OK Date: Mon, 22 Dec 2008 19:09:04 GMT Server: Apache/1.3.41 (Unix) mod_fastcgi/2.4.6 FrontPage/5.0.2.2635 PHP/4.4.9 with Suhosin-Patch mod_ssl/2.8.31 OpenSSL/0.9.7e-p1 X-Powered-By: PHP/4.4.9 Transfer-Encoding: chunked Content-Type: text/html 8aa
кто может сказать что это вообще за сайт? какие его функции?

[4NT1P0V]

А по index.php воообще какая-то хрень...
array(2) {
["icq"]=>
string(6) "680666"
["email"]=>
string(0) ""
}
array(33) {
["SCRIPT_URL"]=>
string(10) "/index.php"
["SCRIPT_URI"]=>
string(40) "http://pqcvp4u3294.freetzi.com/index.php"
["C"]=>
string(9) "category1"
["HTTP_HOST"]=>
string(23) "pqcvp4u3294.freetzi.com"
["HTTP_USER_AGENT"]=>
string(87) "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
["HTTP_ACCEPT"]=>
string(63) "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8"
["HTTP_ACCEPT_LANGUAGE"]=>
string(23) "ru,en-us;q=0.7,en;q=0.3"
["HTTP_ACCEPT_ENCODING"]=>
string(12) "gzip,deflate"
["HTTP_ACCEPT_CHARSET"]=>
string(32) "windows-1251,utf-8;q=0.7,*;q=0.7"
["HTTP_KEEP_ALIVE"]=>
string(3) "300"
["HTTP_CONNECTION"]=>
string(10) "keep-alive"
["HTTP_REFERER"]=>
string(38) "http://pqcvp4u3294.freetzi.com/icq.php"
["CONTENT_TYPE"]=>
string(33) "application/x-www-form-urlencoded"
["CONTENT_LENGTH"]=>
string(2) "17"
["PATH"]=>
string(29) "/sbin:/usr/sbin:/bin:/usr/bin"
["SERVER_SIGNATURE"]=>
string(0) ""
["SERVER_SOFTWARE"]=>
string(4) "OS/2"
["SERVER_NAME"]=>
string(23) "pqcvp4u3294.freetzi.com"
["SERVER_ADDR"]=>
string(11) "74.86.36.11"
["SERVER_PORT"]=>
string(2) "80"
["REMOTE_ADDR"]=>
string(12) "77.50.108.46"
["DOCUMENT_ROOT"]=>
string(13) "/var/www/html"
["SERVER_ADMIN"]=>
string(25) "webmaster@orgfreemail.com"
["SCRIPT_FILENAME"]=>
string(46) "/home/vhosts/pqcvp4u3294.freetzi.com/index.php"
["REMOTE_PORT"]=>
string(4) "4853"
["GATEWAY_INTERFACE"]=>
string(7) "CGI/1.1"
["SERVER_PROTOCOL"]=>
string(8) "HTTP/1.1"
["REQUEST_METHOD"]=>
string(4) "POST"
["QUERY_STRING"]=>
string(0) ""
["REQUEST_URI"]=>
string(10) "/index.php"
["SCRIPT_NAME"]=>
string(10) "/index.php"
["PHP_SELF"]=>
string(10) "/index.php"
["REQUEST_TIME"]=>
int(1229973469)
}

[nonamez]

Дай свой сайт

[4NT1P0V]

icqpm.com

[nonamez]

Чет я не вижу модуля переходов там)))

[4NT1P0V]

Переход был 18 декабря, уже в статистике хотлога за этот день ip-ки вытащил

[4NT1P0V]

нет, модуль переходов на mirabl.info и в нем один переход с http://pqcvp4u3294.freetzi.com/icq.php там снизу есть ссылка, вот по ней и перешли, таким образом и спалили его

[nonamez]

http://s53.radikal.ru/i139/0812/1f/b3d0215dac10.jpg

)))

[4NT1P0V]

Да мне все равно, я тоже могу таким образом понаделать всяких переходов, суть в том, что непонятный сайт, копия моего, и хз чего сверху написанно

[4NT1P0V]

Может кто-нибудь знает как мне посмотреть в статистиках ip который перешел нескоьлко дней назад в определенное время?

[nonamez]

http://s52.radikal.ru/i135/0812/7f/5e16144bb7c7.jpg

дабл)))

[nonamez]

а, да бот это просто какого-нибудь поисковика, типа для кэша хавает

[4NT1P0V]

Ты хочешь сказать что бот создал учетку на хосте, залил туда файлы... нее

[gold-goblin]

бот живет на этом хосте =) он там не регался

[4NT1P0V]

и в чем функции этого бота? типа бот персонально для моего сайта? че за бред

[4NT1P0V]

Все что я меняю у себя, меняется и там, поменял титл, и там он тоже поменялся

[m0Hze]

Да это просто копия твоейй страницы.Ссылаеца на твою страницу вот и все.

[m0Hze]

Ты на ссылки посмотри на фретзи,они все на втой сайт.Посмотри от куда mthewf изображения - с твоего сайта.Это можно сказтаь твойже сайт,только домен другой.Чтото типо зеркал.Вот и все.ТОлько там 1 главная страница с твоего саййта грабица.

[4NT1P0V]

Ясно, только это для чего?
HTTP/1.1 200 OK Date: Mon, 22 Dec 2008 20:33:50 GMT Server: Apache/1.3.41 (Unix) mod_fastcgi/2.4.6 FrontPage/5.0.2.2635 PHP/4.4.9 with Suhosin-Patch mod_ssl/2.8.31 OpenSSL/0.9.7e-p1 X-Powered-By: PHP/4.4.9 Transfer-Encoding: chunked Content-Type: text/html 8c7 и хз почему идет номер по умолчанию 680666, а не пустое поле

[m0Hze]

Потомук что страница похоже так кеширована.Я понятия не имею.Возможно просто комута некую делать :D ирешили бесплатно порекламить твой сайт...

[4NT1P0V]

Мда... Может кто-нить подскажет как мне защититься от этого граббера?

[4NT1P0V]

Ы сайта больше нет, хм интересно...