Разбор veridian-site.com (мошеннического сайта)
1. Сайт - пустая статика. Обнаружены только чистые GET-запросы. Никакого бэкенда, админок или баз данных на сервере нет. На хостинг залиты всего два файла: index.html и bloggers.html. Сайт работает исключительно как декорация и прокладка для перенаправления трафика в Telegram.
2. Связка софта (Бэкенд). Мошенники скрыли оригинальный IP за Cloudflare, но сервер выдает себя на ошибках. При вводе несуществующего пути возвращается каноничная заглушка: «Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument...». По сигнатуре DOCTYPE (IETF DTD 2.0) — это стандартный дефолтный отпечаток (fingerprint) веб-сервера Apache. Ошибка рекурсии возникает из-за настроек плагина AutoSSL в панели cPanel
Post #100
155
Forwarded from scodyx



