PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : مشکل net scan دیگه چیه



darkseed
January 22nd, 2013, 12:46
تا دیشب vps server من کار میکردو همه چی اوکی بود صبح بلند شدم دیددم قطعه
به پشتیبانیش میگم اینو جوابم میده

سلام
شما یک تیکت باز در دیپارتمان Abuse دارید
شما ظاهرا نت اسکن کردید از طریق همان تیکت اقدام به حل و فصل موضوع بفرمایید

یعنی چی آخه من اصلا نمیدونم اینا چی چی هست.

sajiran
January 22nd, 2013, 13:04
کدوم دیتاسنتر؟

HyperServer
January 22nd, 2013, 13:19
کدوم دیتاسنتر؟

احتمال 99% دیتاسنتر معظم Hetzner آلمان

darkseed
January 22nd, 2013, 13:23
ServerDL | میزبانی وب ، ثبت دامنه ، سرور مجازی (http://www.serverdl.com)

من از اینجا گرفتم.

آی پی م هم این بود
آلمان
78.46.153.110





آره دقیقا ایمیلی که برام اومده بود
Hetzner Online AG (http://www.hetzner.de/)
هم توش بود


Hetzner Online AG
Gruenberger Str. 27
90475 Nuremberg
Tel: +49 [0] 9831 61006-1
Fax: +49 [0] 9831 61006-2
abuse@hetzner.de
www.hetzner.de (http://www.hetzner.de)

Register Court: Registergericht Ansbach, HRB 3204
Management Board: Dipl. Ing. (FH) Martin Hetzner
Chairwoman of the Supervisory Board: Diana Rothhan

----- attachment -----

################################################## ########################
# Netscan detected from host 78.46.153.110 #
################################################## ########################

time protocol src_ip src_port dest_ip dest_port
---------------------------------------------------------------------------
Tue Jan 22 08:22:20 2013 TCP 78.46.153.110 3742 => 5.216.155.159 3389
Tue Jan 22 08:22:23 2013 TCP 78.46.153.110 3742 => 5.216.155.159 3389
Tue Jan 22 08:21:46 2013 TCP 78.46.153.110 3577 => 6.160.252.226 3389
Tue Jan 22 08:21:49 2013 TCP 78.46.153.110 3577 => 6.160.252.226 3389
Tue Jan 22 08:21:55 2013 TCP 78.46.153.110 3577 => 6.160.252.226 3389
Tue Jan 22 08:22:27 2013 TCP 78.46.153.110 3777 => 7.0.214.10 3389
Tue Jan 22 08:22:03 2013 TCP 78.46.153.110 3658 => 7.161.188.50 3389
Tue Jan 22 08:22:06 2013 TCP 78.46.153.110 3658 => 7.161.188.50 3389
Tue Jan 22 08:22:12 2013 TCP 78.46.153.110 3658 => 7.161.188.50 3389
Tue Jan 22 08:21:38 2013 TCP 78.46.153.110 3489 => 9.36.4.160 3389
Tue Jan 22 08:21:44 2013 TCP 78.46.153.110 3567 => 9.70.176.122 3389
Tue Jan 22 08:21:47 2013 TCP 78.46.153.110 3567 => 9.70.176.122 3389
Tue Jan 22 08:21:53 2013 TCP 78.46.153.110 3567 => 9.70.176.122 3389
Tue Jan 22 08:22:23 2013 TCP 78.46.153.110 3761 => 9.145.76.174 3389
Tue Jan 22 08:22:26 2013 TCP 78.46.153.110 3761 => 9.145.76.174 3389
Tue Jan 22 08:22:10 2013 TCP 78.46.153.110 3693 => 9.174.64.73 3389
Tue Jan 22 08:22:13 2013 TCP 78.46.153.110 3693 => 9.174.64.73 3389
Tue Jan 22 08:22:19 2013 TCP 78.46.153.110 3693 => 9.174.64.73 3389
Tue Jan 22 08:21:37 2013 TCP 78.46.153.110 3532 => 11.135.174.96 3389
Tue Jan 22 08:21:41 2013 TCP 78.46.153.110 3532 => 11.135.174.96 3389
Tue Jan 22 08:21:47 2013 TCP 78.46.153.110 3532 => 11.135.174.96 3389
Tue Jan 22 08:22:13 2013 TCP 78.46.153.110 3706 => 11.170.176.69 3389
Tue Jan 22 08:22:16 2013 TCP 78.46.153.110 3706 => 11.170.176.69 3389


من واقعا سر در نمیارم اینا چی چی هست
آخه من که کاری نکردم اصلا بلد نیستم
خواهش میکنم کمکم کنید
ممنونم ازتون

shingo
January 22nd, 2013, 13:28
فک کنم هک شدید و کسی دیگه ای از vpsتون داره برا اسکن داره استفاده می کنه

AvalinHost
January 22nd, 2013, 13:34
باسلام
پورت remote desktop رو تغییر بدین و سپس پورت 3389 رو از Routing and Remote Access ببنیدن.
موفق باشید.

reza*
January 22nd, 2013, 13:41
سلام
احسان افشار کسی نیست که بخواد بپیچونه

موفق باشید

Cpt.Price
January 22nd, 2013, 13:44
سلام
سرور های مجازی ما تو ایران هم هک شده بود چه برسه به اون ، منتها چون افرا نت اینطور سیستمی رو نداشت که دتکت کنه دوستی چینی اسکنری با یک فرهنگ لغت 4 مگی گذاشته بودوو حالش رو میبرد
همیشه ، هر روز به نظر من از cmd
net user
رو بزنید تا ببیینی چه خبره توی سرورت دوست من.

shingo
January 22nd, 2013, 14:00
سلام
سرور های مجازی ما تو ایران هم هک شده بود چه برسه به اون ، منتها چون افرا نت اینطور سیستمی رو نداشت که دتکت کنه دوستی چینی اسکنری با یک فرهنگ لغت 4 مگی گذاشته بودوو حالش رو میبرد
همیشه ، هر روز به نظر من از cmd
net user
رو بزنید تا ببیینی چه خبره توی سرورت دوست من.

بله همیشه باید خواستون به امنیت سرور باشه مخصوصا تو ویندوز

darkseed
January 22nd, 2013, 14:01
پورت remote desktop هم از طریق رجیستری از d3d به 8ae تغییر دادم

ولی بازم نمیتونم remote بزنم
11022

AvalinHost
January 22nd, 2013, 14:36
پورت remote desktop هم از طریق رجیستری از d3d به 8ae تغییر دادم

ولی بازم نمیتونم remote بزنم
http://www.webhostingtalk.ir/attachments/f7/11022-%D9%85%D8%B4%DA%A9%D9%84-net-scan-%D8%AF%DB%8C%DA%AF%D9%87-%DA%86%DB%8C%D9%87-serverd-jpg

انتهای ip باید :2222 بزارید!

reza*
January 22nd, 2013, 15:36
پورت remote desktop هم از طریق رجیستری از d3d به 8ae تغییر دادم

ولی بازم نمیتونم remote بزنم
http://www.webhostingtalk.ir/attachments/f7/11022-%D9%85%D8%B4%DA%A9%D9%84-net-scan-%D8%AF%DB%8C%DA%AF%D9%87-%DA%86%DB%8C%D9%87-serverd-jpg

دوست عزیز سرور شما ساسپند شده پینگ هم نمیده
اونوقت انتظار داری بتونی بهش وصل بشی ؟!!!

reza*
January 22nd, 2013, 15:37
باسلام
پورت remote desktop رو تغییر بدین و سپس پورت 3389 رو از Routing and Remote Access ببنیدن.
موفق باشید.

کار از کار گذشته .

darkseed
January 22nd, 2013, 17:19
پس بنظر شما دیگه هیچ کاری نمیشه کرد
آخه یعنی چی
شب خوابیدیم صبح بلند شدیم vps امون قطع شده به پشتیبانیش که بقول آقا reza اصلا اهل پیچش نیست ، میگیم ، میگه " شما یک تیکت باز در دیپارتمان Abuse دارید
شما ظاهرا نت اسکن کردید از طریق همان تیکت اقدام به حل و فصل موضوع بفرمایید "

یعنی چی الان؟ من الان چه گناهی دارم؟ چه اشتباهی کردم؟
هیچ راه درمانی نداره؟
پول من به باد رفت؟
بهمین سادگی؟ شما بودید چیکار میکردید
آخه پشتیبانیش هم که دیگه جواب نمیده .
تمام اینایی ام که vps میفروشند یه شماره ثابت هم از خودشون نمیذارند خوب این علنا یعنی د ز د ی . پس براحتی میشه نتیجه گرفت همه شون ***ند دیگه؟
پس پشتیبانی وظیفه اش چیه؟؟؟
من الان باید چیکار کنم. وقتی هیچ کاری نکردم و یهو سرورم قطع شده؟؟؟
اگه خودم تنظیمیو خراب کرده بودم یا کاری کرده بودم اوکی باز میشد توجیه کرد ولی نه الان که سهو بدون هیچ دلیلی این اتفاق برات می افته ...

shingo
January 22nd, 2013, 18:10
پس بنظر شما دیگه هیچ کاری نمیشه کرد
آخه یعنی چی
شب خوابیدیم صبح بلند شدیم vps امون قطع شده به پشتیبانیش که بقول آقا reza اصلا اهل پیچش نیست ، میگیم ، میگه " شما یک تیکت باز در دیپارتمان Abuse دارید
شما ظاهرا نت اسکن کردید از طریق همان تیکت اقدام به حل و فصل موضوع بفرمایید "

یعنی چی الان؟ من الان چه گناهی دارم؟ چه اشتباهی کردم؟
هیچ راه درمانی نداره؟
پول من به باد رفت؟
بهمین سادگی؟ شما بودید چیکار میکردید
آخه پشتیبانیش هم که دیگه جواب نمیده .
تمام اینایی ام که vps میفروشند یه شماره ثابت هم از خودشون نمیذارند خوب این علنا یعنی " ***ی " . پس براحتی میشه نتیجه گرفت همه شون ***ند دیگه؟
پس پشتیبانی وظیفه اش چیه؟؟؟
من الان باید چیکار کنم. وقتی هیچ کاری نکردم و یهو سرورم قطع شده؟؟؟
اگه خودم تنظیمیو خراب کرده بودم یا کاری کرده بودم اوکی باز میشد توجیه کرد ولی نه الان که سهو بدون هیچ دلیلی این اتفاق برات می افته ...

بهتون حق میدم ولی ایکاش همیشه فقط قیمت مد نظرتون نبود تا اینجوره نمیشد.اون دیتاسنتر هم فقط به علت قیمتهای خیلی ارزونشه که این همه بعضی همکاران ازش سرویس میخرن همه در جریان هستش که چقد مشکل داره

reza*
January 22nd, 2013, 20:46
پس بنظر شما دیگه هیچ کاری نمیشه کرد
آخه یعنی چی
شب خوابیدیم صبح بلند شدیم vps امون قطع شده به پشتیبانیش که بقول آقا reza اصلا اهل پیچش نیست ، میگیم ، میگه " شما یک تیکت باز در دیپارتمان Abuse دارید
شما ظاهرا نت اسکن کردید از طریق همان تیکت اقدام به حل و فصل موضوع بفرمایید "

یعنی چی الان؟ من الان چه گناهی دارم؟ چه اشتباهی کردم؟
هیچ راه درمانی نداره؟
پول من به باد رفت؟
بهمین سادگی؟ شما بودید چیکار میکردید
آخه پشتیبانیش هم که دیگه جواب نمیده .
تمام اینایی ام که vps میفروشند یه شماره ثابت هم از خودشون نمیذارند خوب این علنا یعنی د ز د ی . پس براحتی میشه نتیجه گرفت همه شون ***ند دیگه؟
پس پشتیبانی وظیفه اش چیه؟؟؟
من الان باید چیکار کنم. وقتی هیچ کاری نکردم و یهو سرورم قطع شده؟؟؟
اگه خودم تنظیمیو خراب کرده بودم یا کاری کرده بودم اوکی باز میشد توجیه کرد ولی نه الان که سهو بدون هیچ دلیلی این اتفاق برات می افته ...

عزیز سرور شما به هر دلیلی ابیوز داشته !
ممکنه یک نرم افرازی اجرا کردید یا یه کاری کردید که مخرب بوده و یا اینکه احتمالا از پسورد دفالت استفاده میکردید و سرور شما هک شده و کسه دیگه ای خراب کاری به بار آورده.
الان هم فقط باید صبر کنید تا پشتیبان شما با دیتاسنتر مذاکره کنه تا ببینند چی میشه.
از جای خیلی مطئنی خرید کردید :) مطمئن باشید هر چی که هست مسئله کلاه برداری یا چیزی که شما فکر میکنید نیست.
به جای اینکه تا مشکلی پیش میاد شروع کنید به اتهام زدن به این و اون ، یکم اطلاعات خودتون رو افزایش بدید.

darkseed
January 23rd, 2013, 01:34
مشکل از طرف پشتیبانی حل شد با اینکه نا امید شده بودم
ولی واقعا یه چیزی برام جاله
اونم همین vps و میزبانی هاست که بنظر من خودش یه پا علم جداگانه ایه تو آی تی

من با اینهمه ادعا تو دوره های mcitp و ccna , ccnp cisco اصلا از اصطلاحات و مشکلات vps سر در نمیارم ودقیقا عین یه آدم بیسواد میشم.
هیچ مرجع و سایتی ام نیست که بطور ویژه در مورد این مهم، اطلاعات دسته بندی شده و خوبی بده.

ehsan_296
January 23rd, 2013, 11:52
مشکل از طرف پشتیبانی حل شد با اینکه نا امید شده بودم
ولی واقعا یه چیزی برام جاله
اونم همین vps و میزبانی هاست که بنظر من خودش یه پا علم جداگانه ایه تو آی تی

من با اینهمه ادعا تو دوره های mcitp و ccna , ccnp cisco اصلا از اصطلاحات و مشکلات vps سر در نمیارم ودقیقا عین یه آدم بیسواد میشم.
هیچ مرجع و سایتی ام نیست که بطور ویژه در مورد این مهم، اطلاعات دسته بندی شده و خوبی بده.

شما واقعا مطمئنی که این دوره هارو بلدی :)

امنیت به نظرت چیز مهمی نیست؟

من همین الان با پسورد defult به سرور شما وصل شدم .:-o

کلا تو چه ضمینه ای ادعا دارین؟

من پسورد رو براتون عوض کردم و پیغام خصوصی کردم براتون. حتما پسورد رو دوباره عوض کنید