Hello, We received notice that your

Hello,

We received notice that your server’s main IP is being blacklisted by Spamhaus XBL/CBL due to detection of CryptoPHP (a malicious script). Further investigation found that one of the sources is on your account. We have traced the source of the malware to a plugin/theme that was legitimately installed onto one of the scripts you host. It appears as though this addon was already injected with this malware before it was obtained to install on your site.

Please be advised that any sites that advertise "Free" premium plugins or themes are highly likely to contain these sorts of altered scripts, so we always recommend that plugins be obtained from the original publisher source. The following URL has further details on how "Free" premium plugins or themes can be hazardous to your site:

http://blog.fox-it.com/2014/11/26/cryptophp-a-week-later-more-than-23-000-sites-affected/

In order to prevent this CryptoPHP-related blacklist from affecting other users on the server, we have disabled all site access for your account. You will be required to remove the malicious content by updating your plugins and themes with new versions before these restrictions can be removed. Please let us know once you are ready to have your account reviewed, or if you have additional questions on what was affected.

----------- Current Block -----------
#BEGIN HOST BLOCK
# The following configuration has been set by your hosting provider,
# and has been put in place for the benefit of the server.
#
# Any modification or removal by non-authorized individuals may
# result in corrective action.
#
# If you have any questions you may contact your provider for information.
order deny,allow
allow from 173.227.74.6
allow from 74.202.255.240/29
allow from 192.185.1.20
allow from 216.110.94.224/27
allow from 173.227.74.5
allow from 173.11.193.20/29
allow from 50.97.105.36
allow from 216.110.94.176/28
allow from 175.107.133.185
allow from 217.27.250.160
allow from 74.86.15.72
allow from 204.187.12.90
allow from 204.187.14.75
allow from 204.187.14.73
allow from 204.187.14.74
allow from 180.149.241.242
allow from 199.187.122.67
allow from 199.187.122.66
allow from 78.46.70.238
allow from 108.167.189.19
deny from all
#END HOST BLOCK
-------------------------------------

Kết quả (Việt) 1:

Xin chào Chúng tôi nhận được thông báo đó của bạn server†™ s chính IP bị cấm bởi Spamhaus XBL/CBL do phát hiện CryptoPHP (một kịch bản độc hại). Điều tra thêm tìm thấy rằng một trong những nguồn là trên tài khoản của bạn. Chúng tôi có nguồn gốc từ nguồn gốc của phần mềm độc hại để một plugin/chủ đề cách hợp pháp được cài đặt vào một trong các kịch bản mà bạn lưu trữ. Chỗ ở này có vẻ như là mặc dù chương trình bổ trợ này đã được tiêm với phần mềm độc hại này trước khi nó nhận được cài đặt trên trang web của bạn. Xin lưu ý rằng bất kỳ trang web quảng cáo "Miễn phí" phí bảo hiểm bổ sung hoặc chủ đề rất có khả năng chứa các loại thay đổi kịch bản, do đó, chúng tôi luôn luôn khuyên bạn nên bổ sung đó được lấy từ nhà xuất bản nguồn gốc. URL sau có thêm chi tiết về làm thế nào "miễn phí" phí bảo hiểm bổ sung hoặc chủ đề có thể bị nguy hại đến trang web của bạn: http://blog.Fox-It.com/2014/11/26/cryptophp-a-week-later-more-than-23-000-Sites-affected/ Để ngăn chặn này liên quan đến CryptoPHP danh sách đen từ ảnh hưởng đến người dùng khác trên máy chủ, chúng tôi đã vô hiệu hóa tất cả các truy cập trang web cho tài khoản của bạn. Bạn sẽ được yêu cầu để loại bỏ nội dung độc hại bằng cách Cập Nhật của bạn bổ sung và các chủ đề với phiên bản mới trước khi những hạn chế này có thể được gỡ bỏ. Xin vui lòng cho chúng tôi biết một khi bạn đã sẵn sàng để có tài khoản của bạn được nhận xét, hoặc nếu bạn có thêm thắc mắc về những gì đã bị ảnh hưởng. ---Hiện tại khối--- #BEGIN MÁY CHỦ LƯU TRỮ KHỐI # Cấu hình sau đây đã được thiết lập bởi nhà cung cấp hosting của bạn, # và đã được đưa ra vì lợi ích của máy chủ. # # Bất kỳ sửa đổi hoặc loại bỏ bởi phòng không có thẩm quyền cá nhân có thể # Các kết quả trong hành động khắc phục. # # Nếu bạn có bất kỳ câu hỏi nào bạn có thể liên hệ với nhà cung cấp của bạn để thông tin. Đặt hàng từ chối, cho phép cho phép từ 173.227.74.6 cho phép từ 74.202.255.240/29 cho phép từ 192.185.1.20 cho phép từ 216.110.94.224/27 cho phép từ 173.227.74.5 cho phép từ 173.11.193.20/29 cho phép từ 50.97.105.36 cho phép từ 216.110.94.176/28 cho phép từ 175.107.133.185 cho phép từ 217.27.250.160 cho phép từ 74.86.15.72 cho phép từ 204.187.12.90 cho phép từ 204.187.14.75 cho phép từ 204.187.14.73 cho phép từ 204.187.14.74 cho phép từ 180.149.241.242 cho phép từ 199.187.122.67 cho phép từ 199.187.122.66 cho phép từ 78.46.70.238 cho phép từ 108.167.189.19 từ chối từ tất cả #END MÁY CHỦ LƯU TRỮ KHỐI -------------------------------------

Kết quả (Việt) 2:

Xin chào, Chúng tôi đã nhận được thông báo rằng bạn Servera € ™ s IP chính được danh sách đen của Spamhaus XBL / CBL do phát hiện CryptoPHP (một đoạn mã độc hại). Tiếp tục điều tra phát hiện ra rằng một trong những nguồn là trên tài khoản của bạn. Chúng tôi đã truy tìm nguồn gốc của các phần mềm độc hại đến một plugin / theme đã được hợp pháp được cài đặt vào một trong những kịch bản mà bạn host. Nó xuất hiện như thể addon này đã được tiêm với phần mềm độc hại này trước khi nó được lấy để cài đặt trên trang web của bạn. Xin lưu ý rằng bất kỳ trang web mà quảng cáo "miễn phí" plugins phí bảo hiểm hoặc chủ đề đang rất có thể chứa các loại kịch bản thay đổi, vì vậy chúng tôi luôn luôn khuyên plugins được lấy từ nguồn xuất bản gốc. Các URL sau đây có thêm chi tiết về làm thế nào "miễn phí" plugins phí bảo hiểm hoặc chủ đề có thể gây nguy hại cho trang web của bạn: http://blog.fox-it.com/2014/11/26/cryptophp-a-week-later-more- hơn-23-000-trang-bị ảnh hưởng / Để ngăn chặn danh sách đen CryptoPHP liên quan đến điều này từ ảnh hưởng đến những người dùng khác trên máy chủ, chúng tôi đã vô hiệu hóa tất cả các trang web truy cập cho tài khoản của bạn. Bạn sẽ được yêu cầu để loại bỏ các nội dung độc hại bằng cách cập nhật các plugin và chủ đề của bạn với các phiên bản mới trước khi có thể được loại bỏ những hạn chế này. Xin vui lòng cho chúng tôi biết một khi bạn đã sẵn sàng để tài khoản được xem xét lại, hoặc nếu bạn có câu hỏi khác về những gì đã bị ảnh hưởng. ----------- Hiện tại Khối ----------- # BEGIN HOST BLOCK # Các cấu hình sau đây đã được thiết lập bởi nhà cung cấp hosting của bạn, # và đã được đưa ra vì lợi ích của máy chủ. # # Bất kỳ sửa đổi hoặc loại bỏ bởi các cá nhân không có thẩm quyền có thể # dẫn đến hành động khắc phục. # # Nếu bạn có bất kỳ câu hỏi mà bạn có thể liên hệ với nhà cung cấp của bạn để biết thông tin. Để từ chối, cho phép cho phép từ 173.227.74.6 phép từ 74.202.255.240/29 phép từ 192.185.1.20 cho phép từ 216.110.94.224/27 phép từ 173.227.74.5 phép từ 173.11.193.20 / 29 cho phép từ 50.97.105.36 phép từ 216.110.94.176/28 phép từ 175.107.133.185 phép từ 217.27.250.160 cho phép từ 74.86.15.72 phép từ 204.187.12.90 phép từ 204.187.14.75 phép từ 204.187.14.73 phép từ 204.187.14.74 phép từ 180.149.241.242 phép từ 199.187.122.67 phép từ 199.187.122.66 phép từ 78.46.70.238 phép từ 108.167.189.19 chối từ tất cả #END HOST BLOCK ------------------- ------------------