ابیوز هتزنر (‌لطفا کمک کنید )

[SainaServer]

سلام اساتید لطفا راهنمایی بفرمایید
هتزنر ابیوز زیر را فرستاده

13:25:11.368800 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.121.46.37242 > 192.95.20.2.80: Flags [S], seq
2440749849:2440750856, win 65535, length 1007
13:25:11.369805 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.161.131.64312 > 192.95.20.2.80: Flags [S], seq
4214756936:4214757943, win 65535, length 1007
13:25:11.372065 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.186.166.51415 > 192.95.20.2.80: Flags [S], seq
3369569132:3369570139, win 65535, length 1007
13:25:11.415038 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.150.253.56151 > 167.114.208.96.80: Flags [S],
seq 3679925846:3679926853, win 65535, length 1007
13:25:11.415047 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.95.168.43736 > 167.114.208.96.80: Flags [S],
seq 2866290483:2866291490, win 65535, length 1007
13:25:11.415512 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.164.171.9203 > 167.114.208.96.80: Flags [S],
seq 603174261:603175268, win 65535, length 1007
13:25:11.436005 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.200.72.56117 > 192.95.20.2.80: Flags [S], seq
3677701494:3677702501, win 65535, length 1007
13:25:11.436009 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.203.97.22390 > 192.95.20.2.80: Flags [S], seq
1467410275:1467411282, win 65535, length 1007
13:25:11.436254 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.118.120.34312 > 167.114.208.96.80: Flags [S],
seq 2248702067:2248703074, win 65535, length 1007
13:25:11.436502 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.219.40.9449 > 167.114.208.96.80: Flags [S],
seq 619250510:619251517, win 65535, length 1007
13:25:11.437757 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.180.27.51928 > 192.95.20.2.80: Flags [S], seq
3403207507:3403208514, win 65535, length 1007
13:25:11.456773 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.218.114.46428 > 192.95.20.2.80: Flags [S], seq
3042727785:3042728792, win 65535, length 1007
13:25:11.456992 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.238.21.13075 > 192.95.20.2.80: Flags [S], seq
856919831:856920838, win 65535, length 1007
13:25:11.457996 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.132.185.64133 > 167.114.208.96.80: Flags [S],
seq 4203083841:4203084848, win 65535, length 1007
13:25:11.458247 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.169.83.12829 > 167.114.208.96.80: Flags [S],
seq 840783394:840784401, win 65535, length 1007
13:25:11.458499 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.87.243.58784 > 167.114.208.96.80: Flags [S],
seq 3852478801:3852479808, win 65535, length 1007
13:25:11.458999 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.99.200.9405 > 192.95.20.2.80: Flags [S], seq
616425246:616426253, win 65535, length 1007
13:25:11.459267 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.113.16.8187 > 167.114.208.96.80: Flags [S],
seq 536573716:536574723, win 65535, length 1007
13:25:11.459517 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.88.203.46331 > 167.114.208.96.80: Flags [S],
seq 3036409468:3036410475, win 65535, length 1007
13:25:11.459777 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.171.168.60354 > 167.114.208.96.80: Flags [S],
seq 3955373836:3955374843, win 65535, length 1007
13:25:11.460003 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.164.83.22605 > 167.114.208.96.80: Flags [S],
seq 1481449001:1481450008, win 65535, length 1007
13:25:11.460515 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.161.239.2663 > 167.114.208.96.80: Flags [S],
seq 174559295:174560302, win 65535, length 1007
13:25:11.460528 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.181.15.43183 > 192.95.20.2.80: Flags [S], seq
2830049606:2830050613, win 65535, length 1007
13:25:11.460741 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.110.93.33925 > 167.114.208.96.80: Flags [S],
seq 2223327324:2223328331, win 65535, length 1007
13:25:11.461015 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.236.137.11747 > 167.114.208.96.80: Flags [S],
seq 769890908:769891915, win 65535, length 1007
13:25:11.461020 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.111.188.7509 > 167.114.208.96.80: Flags [S],
seq 492135507:492136514, win 65535, length 1007
13:25:11.461023 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.214.47.35113 > 167.114.208.96.80: Flags [S],
seq 2301208906:2301209913, win 65535, length 1007
13:25:11.461222 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.128.253.61827 > 167.114.208.96.80: Flags [S],
seq 4051953748:4051954755, win 65535, length 1007
13:25:11.461473 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.128.235.1768 > 167.114.208.96.80: Flags [S],
seq 115887994:115889001, win 65535, length 1007
13:25:11.461474 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.141.160.43249 > 167.114.208.96.80: Flags [S],
seq 2834381672:2834382679, win 65535, length 1007
13:25:11.461721 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.173.132.36402 > 192.95.20.2.80: Flags [S], seq
2385681195:2385682202, win 65535, length 1007
13:25:11.461724 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.199.29.4574 > 192.95.20.2.80: Flags [S], seq
299788360:299789367, win 65535, length 1007
13:25:11.461971 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.168.125.864 > 192.95.20.2.80: Flags [S], seq
56626524:56627531, win 65535, length 1007
13:25:11.461975 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.237.51.56122 > 167.114.208.96.80: Flags [S],
seq 3678025846:3678026853, win 65535, length 1007
13:25:11.462970 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.204.56.31248 > 167.114.208.96.80: Flags [S],
seq 2047875156:2047876163, win 65535, length 1007
13:25:11.463224 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.153.186.15637 > 192.95.20.2.80: Flags [S], seq
1024823149:1024824156, win 65535, length 1007
13:25:11.463471 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.171.39.19590 > 192.95.20.2.80: Flags [S], seq
1283901961:1283902968, win 65535, length 1007
13:25:11.463474 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.212.203.38509 > 192.95.20.2.80: Flags [S], seq
2523742811:2523743818, win 65535, length 1007
13:25:11.463722 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.91.95.9966 > 167.114.208.96.80: Flags [S], seq
653132815:653133822, win 65535, length 1007
13:25:11.479741 0056:00:6ba > 2c:6b:f5:8a:81:24, ethertype IPv4
(0x0800), length 1061: x.x.112.151..
[13/7/2015 5:19:37 X
We have noticed that you have been using other IPs in
addition to the main IP mentioned in the above subject line.
As this is not permitted, we regret to inform you that your server has been
deactivated.
Guidelines regarding further course of action may be found in our wiki:
http://wiki.hetzner.de/index.php/Lei...versperrung/en.
Yours faithfully
Your Hetzner Support Team
سرور را ساسپند کردند
لطفا راهنمایی کنید برای رفع مشکل

[mehrshad.ho]

بگید سرور رو باز کنند همه سرور ها به جز Centos ها را روشن کنید
همه Centos ها حتما پورت ssh رو تغییر بدن

[SainaServer]

بگید سرور رو باز کنند همه سرور ها به جز Centos ها را روشن کنید
همه Centos ها حتما پورت ssh رو تغییر بدن

مشکل از این میباشد ؟
یک بار تیکت دادیم که مشکل برطرف شده و سرور را باز کردند امروز صبح دوباره همین ابیوز آمده و سرور را مسدود کردند

- - - Updated - - -

دوستان لطفا راهنمایی کنید

[mehrshad.ho]

مشکل از این میباشد ؟
یک بار تیکت دادیم که مشکل برطرف شده و سرور را باز کردند امروز صبح دوباره همین ابیوز آمده و سرور را مسدود کردند

- - - Updated - - -

دوستان لطفا راهنمایی کنید

موردی که بهتون گفتم رو انجام بدید احتمالا 80 % رفع می شود

[SainaServer]

موردی که بهتون گفتم رو انجام بدید احتمالا 80 % رفع می شود

اخه دیگر جایی برای ریسک وجود ندارد متاسفانه و اگر مشکل مجدد رخ دهد مشخص نیست سرور را باز کنند .

[weps]

سلام
یک بار چنین مشکلی برای سرور ما پیش اومد . یک شرکتی بود اگه اشتباه نکنم به نام securehost یا securityhost یگ چیزی تو همین مایه ها بود. که مشکل ما رو برطرف کردند.

اگه درست تو ذهنم باشه این بود.
http://securehost.ir

[sssoheil]

درود

چند احتمال وجود دارد.یا یکی از کاربران شما از آی پی خارج از رنج شما استفاده کرده که معمولا این مورد بعید به نظر میرسد.احتمال بعد هک شدن یکی از وی پی اس های لینوکسی شماست و سو استفاده هکر از رنج ای پی دیتا سنتر.کلیه وی پی اس های لینوکسی را ریلود بفرمایید یا اینکه اگر زمان به انداره کافی دارید به دنبال وی پی اس هک شده بگردید.

[SainaServer]

تشکر دوستان مشکل حل شده است .

[hamra]

تشکر دوستان مشکل حل شده است .

چگونه رفع شد ؟
لطفا همینجا بفرمایید که اگر دوستان به چنین مشکلی بر خوردند رفع کنند !
موفق باشید.

[mizban97]

چگونه رفع شد ؟
لطفا همینجا بفرمایید که اگر دوستان به چنین مشکلی بر خوردند رفع کنند !
موفق باشید.

باسلام
بله لطفا بفرمایید چطور مشکل حل کردید بنده هم دوست دارم بدونم
احتمالا به درد دوستان دیگه هم بخوره
با تشکر