Реальная история.
1. Неверный раздел.
2. Никто не заботится о altcoins.
3. Нет ключ с безопасностью сервера.
Запуск Nmap 5,21 (http://nmap.org) в 2014-10-13
Отчет Nmap сканирования gourl.io (178.32.138.12)
Хост вверх (0.41s латентность).
Не показано: 989 отфильтрованных порты
PORT STATE SERVICE
53 / ТСР открытой области
80 / TCP открыт HTTP
106 / TCP открыт pop3pw
143 / TCP открыт IMAP
443 / TCP открытых HTTPS
993 / ТСР открытых IMAPS
8333 / TCP открыт неизвестный
8443 / TCP открытые HTTPS-альт
9080 / TCP закрыт неизвестно
9998 / TCP открыт неизвестный
9999 / TCP открыта бездна
3,5 Ваша криптовалюта
демон открыт к Интернету, и размещается на том же сервере, что и веб-сервер.
============== СЛЕДУЮЩИЙ ОБСЛУЖИВАНИЕ FINGERPRINT (SUBMIT ИНДИВИДУАЛЬНО) ==============
SF-Port9998-TCP: V = 5,21% I = 7% D = 10/13% Время = 543BC116% Р = x86_64-неизвестно-Linux-гну% г (NULL, В2,"HTTP / 1 \ 0,1 \ x20403 \ x20Forbidden \ г \ nDate: \ x20Mon, \ x2013 \ x20Oct \ х2
СФ: 02014 \ x2012: 09: 58 \ х20 \ +0000 \ г \ nConnection: \ x20close \ г \ nContent-Длина: \
SF: x200 \ г \ nContent-Type: \ x20application / JSON \ г \Nserver: \ x20darkcoin-JSON-р
SF: шт / v0 \ +0,9 \ .12 \ 0,31 бета \ г \ п \ г \ п")% Г (RPCCheck, В2,"HTTP / 1 \ 0,1 \ x20403 \ x20Forb
SF: idden \ г \ nDate: \ x20Mon \ x2013 \ x20Oct \ x202014 \ x2012: 10: 04 \ x20 \ +0000 \ г \ NCO
СФ: ть соединение: \ x20close \ г \ nContent-Длина: \ x200 \ г \ nContent-Type: \ x20applicat
СФ: ион / JSON \ г \ Nserver: \ x20darkcoin-JSON-RPC / v0 \ 0,9 \ .12 \ 0,31-бета \ г \ п \ г \ п")%р
SF: (LANDesk-RC, B2,"HTTP / 1 \ 0,1 \ x20403 \ x20Forbidden \ г \ nDate: \ x20Mon, \ x2013 \ х2
СФ: 0Oct \ x202014 \ x2012: 10: 17 \ х20 \ +0000 \ г \ nConnection: \ x20close \ г \ nContent-L
SF: ength: \ x200 \ г \ nContent-Type: \ x20application / JSON \ г \ Nserver: \ x20darkcoin
СФ: -json-RPC / v0 \ 0,9 \ .12 \ 0,31-бета \ г \ п \ г \ п");
============== СЛЕДУЮЩИЙ ОБСЛУЖИВАНИЕ FINGERPRINT (SUBMIT ИНДИВИДУАЛЬНО) ==============
SF-Port9999-TCP: V = 5,21% I = 7% D = 10/13% Время = 543BC14D% Р = x86_64-неизвестно-Linux-гну% г (X11Probe, 8С,"\ XBF \ x0ck \ xbddseep \ 0 \ 0 \ 0 \ 0 \ 0 \ 0 \ 0t \ 0 \ 0 \ 0 \ xa1 \ xd9 \ xd1 \ xd2s \ х
SF: d4 {\ xa8 \ x86 \ xd4 \ xf1T \ x8d \ xf5 \ xeb \ XFF \ x99 \ x0e _ / \ + \ XA3 \ x11 \ XBF \ x84Tf \ хеа \
SF: XBF ~ \ x9aH- \ п \ \ XCC \ x13 \ 0 \ 0 \ 0 \ 0 \ XFF \ XFF \ XFF \ xffA \ x1cw \ XB0 \ xd1 \ x19uN \ xc9 /.
SF: \ xd5 \ xe1 # \ xe35 \ x90 \ Xee \ xa2V \ x19 \ xd1 \ хк \ x11 \ x88 \ xd1 \ x96 \ x84 \ + \ x13 \ x05 \ х
SF: AA8 \ xeb \ xe1 \ x1a \ xa0 \ x14 \ xb0A84i \ x0fep \ x1d \ x89t \ xE9 \ x87 \ XFB \ x18 \ x1e \ XF8 \
SF: XE3 \ xc2 \ xc0 \ xabs \ x8f \ xb7V \ xa61 \ XCA \ XB5 \ xc3 \ XF6 \ XCAL \ x05 \ x05 \ 0 \ 0");
3.5.1 Вы запустили бета-версии в криптовалюта демон (возможно, скачанный прямо с мастером) вместо версии выпуска, на производственной площадке.
4. Случайные от шаблона полки, вы даже не потрудились его редактирования полностью.
5. Понятия не имею, как использовать систему контроля версий.
6. Abysmal качества коды (из
https://github.com/cryptoapi/Payment-Gateway/blob/master/cryptobox.js)
Функция cryptobox_show (boxID, coinName, public_key, количество, amountUSD, период, языка, iframeID, идентификатор пользователя, userFormat, OrderID, cookieName, хэш)
{
вар ID = public_key.substr (0, public_key.indexOf ("А.А."));
если (идентификатор == '' || boxID! = идентификатор || public_key.indexOf ("ПАБ") == -1) предупреждение ( 'Недопустимый cryptobox public_key');
иначе если ((сумма <= 0 && amountUSD <= 0) || (количество > 0 && amountUSD > 0)) предупреждение ( «Вы можете использовать в настройках cryptobox один только переменной: количество или amountUSD Вы не можете поместить значения в том, что две переменные вместе.»);
иначе если (сумма! = 0 && ((Количество - 0) = сумма || сумма < 0,001)) предупреждение ( 'Недопустимый cryptobox сумма');
иначе если (amountUSD! = 0 && ((AmountUSD - 0) = amountUSD || amountUSD < 0.01)) предупреждение ( 'Недопустимый cryptobox amountUSD');
иначе если (userFormat! = 'COOKIE' && userFormat! = 'SESSION' && userFormat! = 'IPADDRESS' && userFormat = 'MANUAL') предупреждение ( 'недопустимое значение cryptobox userFormat!');
иначе если (userFormat == 'COOKIE' && cookieName == '') предупреждение ( 'Неверное имя cryptobox печенье');
иначе если (userFormat == 'COOKIE' && cryptobox_cookie (cookieName) = идентификатор пользователя) предупреждение ( 'Пожалуйста, включите Cookies в вашем браузере!!');
иначе если (== идентификатор заказа «») предупреждение ( «Недопустимый идентификатор заказа»);
иначе если (период == «») предупреждение ( «Недопустимый период»);
иначе если (хэш == '') предупреждение ( 'Invalid cryptobox хэш');
еще
===================
Мини-компетентностный аудит: ПОТЕРПЕТЬ НЕУДАЧУУ вас нет бизнеса, работающего под управлением «платежный шлюз».