مسدودی سرور Abuse Message

[amin karimi]

با سلام از اونجایی که سرور مجازی گرفته بودم تیکت دادن با متن زیر
با سلام،
سرویس شما مسدود شد
Abuse Message [AbuseID:297E3A:1E]: AttackOutLevel: OUT Attack notification for IP 138.201.17.62 (Router: core4.hetzner.de) [Network-Normal]


On 19 Jul 07:05, flow-save@traffic4.core.hetzner.de wrote:
> Direction OUT
> Internal 138.201.17.62
> Threshold PacketsDiff 200.000 packets/s, Diff: 254.883 packets/s
> Sum 76.470.000 packets/300s (254.900 packets/s), 71.968 flows/300s (239 flows/s), 3,612 GByte/300s (98 MBit/s)
> External 198.41.215.15, 76.468.000 packets/300s (254.893 packets/s), 71.966 flows/300s (239 flows/s), 3,611 GByte/300s (98 MBit/s)
> External 217.219.131.171, 1.000 packets/300s (3 packets/s), 1 flows/300s (0 flows/s), 0,000 GByte/300s (0 MBit/s)
> External 188.213.183.161, 1.000 packets/300s (3 packets/s), 1 flows/300s (0 flows/s), 0,001 GByte/300s (0 M

[hegza]

d-dos میزدی؟

[sssoheil]

درود

چه استفاده ای از سرور انجام داده اید؟

[amin karimi]

با سلام باور کنین من هیچ کاری نکردم فقط نصب دایرکت ادمین و ریستوری بک اپ همین

- - - Updated - - -


درود

چه استفاده ای از سرور انجام داده اید؟

سرور دانلود آهنگ و سایت ap98.ir همین خداروشکر سرور پشتیبان دارم dns اون سرور ست کردم اما چرا اینجوری شد

[hegza]

با سلام باور کنین من هیچ کاری نکردم فقط نصب دایرکت ادمین و ریستوری بک اپ همین

- - - Updated - - -



سرور دانلود آهنگ و سایت ap98.ir همین خداروشکر سرور پشتیبان دارم dns اون سرور ست کردم اما چرا اینجوری شد
از خود پیکیج های سرور مجازی هتزنر خرید کردید. یا از افرادی که شخصی مجازی سازی کردن؟

- - - Updated - - -

دایرکت ادمین احیانا نال نبوده؟

[amin karimi]

از خود پیکیج های سرور مجازی هتزنر خرید کردید. یا از افرادی که شخصی مجازی سازی کردن؟

- - - Updated - - -

دایرکت ادمین احیانا نال نبوده؟
با سلام نه لاینسس خریداری کردم دایرکت ادمین ماهانه 7500 تومان
سرور از سایت nikit.ir خریداری شده یهو سرور من بسته شد نه تذکری نه هیچی واقعا ضربه بدی خوردم سئوم داغون میشه اخه یکی از دامین هام ir بعد 24 ساعت ست میشه

[hegza]

با سلام نه لاینسس خریداری کردم دایرکت ادمین ماهانه 7500 تومان
سرور از سایت nikit.ir خریداری شده یهو سرور من بسته شد نه تذکری نه هیچی واقعا ضربه بدی خوردم سئوم داغون میشه اخه یکی از دامین هام ir بعد 24 ساعت ست میشه

بهرحال یک باگ امنیتی بوده که باعث سوء استفاده از سرور شما شده. و اگرهم تازه گرفتید شاید نفر قبل اینکار رو کرده

[Farid Saadat]

درود. اگر ديداس نميزديد به احتمال ٩٠٪‏ مشكل از كنترل پنلتون بوده

- - - Updated - - -

يا هم نفر قبلي سو استفاده كرده

[viasky]

احتمال بنده:
1. سرور شما هک شده به روش پورت اسکن و کرک
2. هکر از طریق سرور شما دی داس انجام داده یا مواردی از این قبیل
چون فرمودید لینوکس بوده این احتمال بسیار زیاد هست
موفق باشید

[hegza]

2 آی پی آخر که ایرانن
آی پی خودتون نیست؟
نصب و کانفیگ رو کی انجام داد؟
دایرکت ادمین رو از سایت دایرکت ادمین فراخوان کردی؟یا همینطوری بهتون گفت لایسنس دایرکت ادمین ماهی 7500 و خودشم کانفیگش کرد؟

[amin karimi]

2 آی پی آخر که ایرانن
آی پی خودتون نیست؟
نصب و کانفیگ رو کی انجام داد؟
دایرکت ادمین رو از سایت دایرکت ادمین فراخوان کردی؟یا همینطوری بهتون گفت لایسنس دایرکت ادمین ماهی 7500 و خودشم کانفیگش کرد؟
سلام مجدد ببخشید در جواب دادم سر کارم
قربان خودم نصب کردم دایرکت ادمین فقط اطلاعات لاینسس داد
نه مطمنم ای پی منطقه ما نیست
خلاصه زد حال بدی برای شروع کار با سرور مجازی بود متاسفانه

[viasky]

يا هم نفر قبلي سو استفاده كرده
خارج زمان این رخداد در ابیوز به صورت دقیق درج میشه
در صورتی که به این ترتیب باشه که می فرمایید سرویس دهنده نباید سرور ایشون و مسدود کنه و وظیفه داره آی پی جدیدی در اختیار کاربر قرار بده
موفق باشید

[peym@n]

سلام مجدد ببخشید در جواب دادم سر کارم
قربان خودم نصب کردم دایرکت ادمین فقط اطلاعات لاینسس داد
نه مطمنم ای پی منطقه ما نیست
خلاصه زد حال بدی برای شروع کار با سرور مجازی بود متاسفانه

درود
برای ابیوز حداقل 24 ساعت و در صورت بحرانی 12 ساعت دیتاسنتر وقت میده
برای شما باید تایم میدادند مشکلتون رو برسی میکردید نه یهو خاموش میکردن سرور رو
درخواست بازگشایی سرور کنید و بک اپ تهیه کنید و سرور رو reinstall کنید
موفق باشید

[kandohost.com]

با سلام از اونجایی که سرور مجازی گرفته بودم تیکت دادن با متن زیر
با سلام،
سرویس شما مسدود شد
Abuse Message [AbuseID:297E3A:1E]: AttackOutLevel: OUT Attack notification for IP 138.201.17.62 (Router: core4.hetzner.de) [Network-Normal]


On 19 Jul 07:05, flow-save@traffic4.core.hetzner.de wrote:
> Direction OUT
> Internal 138.201.17.62
> Threshold PacketsDiff 200.000 packets/s, Diff: 254.883 packets/s
> Sum 76.470.000 packets/300s (254.900 packets/s), 71.968 flows/300s (239 flows/s), 3,612 GByte/300s (98 MBit/s)
> External 198.41.215.15, 76.468.000 packets/300s (254.893 packets/s), 71.966 flows/300s (239 flows/s), 3,611 GByte/300s (98 MBit/s)
> External 217.219.131.171, 1.000 packets/300s (3 packets/s), 1 flows/300s (0 flows/s), 0,000 GByte/300s (0 MBit/s)
> External 188.213.183.161, 1.000 packets/300s (3 packets/s), 1 flows/300s (0 flows/s), 0,001 GByte/300s (0 M


با سلام

بعضی مواقع دیتاسنترهایی که بر روی امنیت حساسند و آنتی دیداس های سخت افزاری دارند روی سرور شما تشخیص حمله می دند و برای اینکه از سرور شما در مقابل حملات محافظت بکنند سرور رو تا پایان حمله مسدود می کنند.شما علت این پیام رو از پشتیبانی سوال نکردید؟ می تونستند سرورتون رو چند ساعتی روشن بذارند تا شما از اطلاعاتتون بک آپ بگیرید این طوری هم نیست که راه حل نداشته باشه . حتی اگه حمله از آی پی شما صورت می گرفت بار اول به مشتری تیکت می زنند و اگر مطمئن شدند بعد سرور رو کنسل می کنند . بعضی مواقع به خاطر کانفیگ و پیکربندی اشتباه سرور هم امکان داره از طرف دیتاسنتر abuse بیاد . به هر حال موضوع رو به صورت شفاف باید از طریق پشتیبانی پیگیری می کردید و اونها هم وظیفه داشتند که پاسخ بدهند.