اتک خوردن سرورها از طرف آی پی Ovh فرانسه - کمک کنید

[mohammad_7485]

با عرض سلام و ادب خدمت تمامی دوستان گرامی .
ما حدود 2 ماه میشه که سرور هامون زیر حملات خیلی سنگین یه سرور واقع در دیتاسنتر Ovh فرانسه هستش .
آی پی حمله کننده : 178/32/6/180 (اینطوری نوشتم که ایندکس نشه)
دیتاسنتر که باهاش همکاری داریم اصلا نمیتونه جلوی اتک رو بگیره و به محض اتک خوردن سرور میره رو اینترانت که این برای ما خیلی بده .
بار ها و بارها فایل اسنیف شده از پکت های کپچر شده حملات آی پی مورد نظر رو برای دیتاسنتر ovh فرستادیم اما انگار نه انگار !!! هیچ اتفاقی نمیفته .... هیچ پیگیری نمیشه ...
فقط دوستان عزیز لطفا نگید که آی پی رو تو سرور یا فایروال یا دیتاسنتر بلاک کن ! چون این راهو 100 بار رفتیم جواب نداده و دیتاسنتر مربوطه هم همکاری نمیکنه در این مورد ...
دوستان گرامی اگر این آی پی احیانا زیر دست شما بود و یا می تونید کمکی بکنید خیلی خیلی ازتون ممنون میشیم این کارو بکنید

[lemo1996]

سرور های OVH که به DDos خیلی حساس هستند تعجب میکنم ...!!

اگه میشه آی پی اتکر رو ارسال کنید

[mohammad_7485]

سرور های OVH که به DDos خیلی حساس هستند تعجب میکنم ...!!

اگه میشه آی پی اتکر رو ارسال کنید

آره داداش خداوکیلی به هر کسی میگم باور نمیکنه ! من خودمم موندم !!!! اصلا این مقدار پهنای باندی که این یارو داره از سرور میگیره مشخصه برای اتک دادنه ... نمیدونم این Ovh بی صااااااب صااابش کیه ....
خواستم پ.خ کنم آی پی رو ولی چون نیو یوزر هستم اجازه نداد .

[lemo1996]

از سرور برای چه کاری استفاده میشه؟

[mohammad_7485]

از سرور برای چه کاری استفاده میشه؟

خیلی ببخشید دوست من اما نمیتونم بگم .

- - - Updated - - -

به آدرس abuse شون ایمیل بزنید و گزارش بدید ضرر نداره.

تا حالا بارها و بارها این کارو کردیم . انگار همین که میبینن آی پی ایرانه دیگه رسیدگی نمی کنن (اینو یکی از دوستان گفت)

- - - Updated - - -

سلام

دیتاسنتر ایرانتون کجاست ؟

از یک آیپی در خارج کشور فقط اتک دارید ؟ یا صد ها آیپی سمت ovh ?

اینجوری نمیشه راهنمایی کرد نام دیتاسنتری که هستید + لاگ اتکتون را برای ما بفرستید بررسی کنیم.(pm خصوصی)

باتشکر

خیلی عذر میخوام جناب نمیشه اینجا اعلام کرد .
متاسفانه نمیتونم پ.خ هم خدمتتون ارسال کنم !
اتک از طرف فقط و فقط 1 آی پی هستش .

- - - Updated - - -

سرور خودتون کجاست ؟

پشت سرور فایروال ندارید ؟

دیتاسنتر فایروال نداره .... کلا امنیتش در حد کلم بروکلیه .
متاسفانه نمیتونم اسمی از دیتاسنتر ببرم، ببخشید .

- - - Updated - - -

سلام

معمولا دیتاسنترهای ایران این مشکل رو دارن بمحض ایجاد اتک ، سرور و iran access میکنن !

با ایمیل abuse مکاتبه کنید حتمن به نتیجه میرسید .

تا حالا چند بار این کار رو کردیم اما نتیجه نداده .

[RoobinaServer]

خیلی ببخشید دوست من اما نمیتونم بگم .

- - - Updated - - -


تا حالا بارها و بارها این کارو کردیم . انگار همین که میبینن آی پی ایرانه دیگه رسیدگی نمی کنن (اینو یکی از دوستان گفت)

- - - Updated - - -


خیلی عذر میخوام جناب نمیشه اینجا اعلام کرد .
متاسفانه نمیتونم پ.خ هم خدمتتون ارسال کنم !
اتک از طرف فقط و فقط 1 آی پی هستش .

- - - Updated - - -


دیتاسنتر فایروال نداره .... کلا امنیتش در حد کلم بروکلیه .
متاسفانه نمیتونم اسمی از دیتاسنتر ببرم، ببخشید .

1 آیپی فقط ؟ عجب

ایمیل abuse روبینا سرور را پیغام خصوصی کردم خدمتتون، نام مرکز و لاگ کامل را بفرستید نگاه میکنیم کمکی جهت راهنمایی از دستمون بر اومد در پاسخ ایمیل خدمتتون ارائه میکنیم.

موفق باشید
باتشکر

[mohammad_7485]

1 آیپی فقط ؟ عجب

ایمیل abuse روبینا سرور را پیغام خصوصی کردم خدمتتون، نام مرکز و لاگ کامل را بفرستید نگاه میکنیم کمکی جهت راهنمایی از دستمون بر اومد در پاسخ ایمیل خدمتتون ارائه میکنیم.

موفق باشید
باتشکر

خیلی ممنون جناب. لطف کردید .
ایمیل زدم ....
فقط لطفا آی پی و ... رو اینجا اعلام نفرمایید .

- - - Updated - - -

ای پی را پیام خصوصی نمایید تا در صورت امکان برای یافتن مورد کمک نماییم

ممنون دوست عزیز اما بنده امکان ارسال پ.خ ندارم !

[lemo1996]

خیلی ممنون جناب. لطف کردید .
ایمیل زدم ....
فقط لطفا آی پی و ... رو اینجا اعلام نفرمایید .

- - - Updated - - -


ممنون دوست عزیز اما بنده امکان ارسال پ.خ ندارم !

دوست عزیز ای پی رو پابلیک کنید سریع تر به نتیجه میرسید
این ای پی مهاجم هست پس مشکلی نیست که پابلیک شه

[AbtinServer]

ممنون دوست عزیز اما بنده امکان ارسال پ.خ ندارم !

از طریق ایمیل info ارسال نمایید.

[RoobinaServer]

خیلی ممنون جناب. لطف کردید .
ایمیل زدم ....
فقط لطفا آی پی و ... رو اینجا اعلام نفرمایید .

با سلام

لاگتون را بررسی کردیم.

در یک کلام :

فقط ovh بفهمونید که کمکتون بکنه وگرنه هیچ راهی ندارید.

مرکزی که هستید به هیچ عنوان کمکتون نخواهد کرد چون :

1.حوصله چنین کاری ندارند
2.ترافیک پهنای باندتون گران هست که طبیعتا بنا به سیاست هایی با قیمت کمتر با شما حساب میکنند اما این اتک ها مازاد هست و برای آنها خیلی گران تمام میشود.
3.سرور شما ارزش ندارد برای آنها و اصلا برای آنها مهم نیستید.

به هیچ عنوان هم نال روت و ... به کمکتان نخواهد آمد.
بر اساس پیگیری هم که کردیم با ناک شبکه اصلی ،امکان مسدود شدن آیپی هم در کشور نیست چون بار زیاد هست.

فقط باید خود حمله کننده را از کار بندازید حالا از طریق پیگیری با ovh یا ...

موفق باشید.