مسدودی سرور Abuse Message

با سلام از اونجایی که سرور مجازی گرفته بودم تیکت دادن با متن زیر
با سلام،
سرویس شما مسدود شد
Abuse Message [AbuseID:297E3A:1E]: AttackOutLevel: OUT Attack notification for IP 138.201.17.62 (Router: core4.hetzner.de) [Network-Normal]


On 19 Jul 07:05, flow-save@traffic4.core.hetzner.de wrote:
> Direction OUT
> Internal 138.201.17.62
> Threshold PacketsDiff 200.000 packets/s, Diff: 254.883 packets/s
> Sum 76.470.000 packets/300s (254.900 packets/s), 71.968 flows/300s (239 flows/s), 3,612 GByte/300s (98 MBit/s)
> External 198.41.215.15, 76.468.000 packets/300s (254.893 packets/s), 71.966 flows/300s (239 flows/s), 3,611 GByte/300s (98 MBit/s)
> External 217.219.131.171, 1.000 packets/300s (3 packets/s), 1 flows/300s (0 flows/s), 0,000 GByte/300s (0 MBit/s)
> External 188.213.183.161, 1.000 packets/300s (3 packets/s), 1 flows/300s (0 flows/s), 0,001 GByte/300s (0 M

d-dos میزدی؟

درود

چه استفاده ای از سرور انجام داده اید؟

با سلام باور کنین من هیچ کاری نکردم فقط نصب دایرکت ادمین و ریستوری بک اپ همین

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط sssoheil

درود

چه استفاده ای از سرور انجام داده اید؟

---

سرور دانلود آهنگ و سایت ap98.ir همین خداروشکر سرور پشتیبان دارم dns اون سرور ست کردم اما چرا اینجوری شد

نقل قول:

---

نوشته اصلی توسط amin karimi

با سلام باور کنین من هیچ کاری نکردم فقط نصب دایرکت ادمین و ریستوری بک اپ همین

- - - Updated - - -



سرور دانلود آهنگ و سایت ap98.ir همین خداروشکر سرور پشتیبان دارم dns اون سرور ست کردم اما چرا اینجوری شد

---

از خود پیکیج های سرور مجازی هتزنر خرید کردید. یا از افرادی که شخصی مجازی سازی کردن؟

- - - Updated - - -

دایرکت ادمین احیانا نال نبوده؟

نقل قول:

---

نوشته اصلی توسط hegza

از خود پیکیج های سرور مجازی هتزنر خرید کردید. یا از افرادی که شخصی مجازی سازی کردن؟

- - - Updated - - -

دایرکت ادمین احیانا نال نبوده؟

---

با سلام نه لاینسس خریداری کردم دایرکت ادمین ماهانه 7500 تومان
سرور از سایت nikit.ir خریداری شده یهو سرور من بسته شد نه تذکری نه هیچی واقعا ضربه بدی خوردم سئوم داغون میشه اخه یکی از دامین هام ir بعد 24 ساعت ست میشه

نقل قول:

---

نوشته اصلی توسط amin karimi

با سلام نه لاینسس خریداری کردم دایرکت ادمین ماهانه 7500 تومان
سرور از سایت nikit.ir خریداری شده یهو سرور من بسته شد نه تذکری نه هیچی واقعا ضربه بدی خوردم سئوم داغون میشه اخه یکی از دامین هام ir بعد 24 ساعت ست میشه

---

بهرحال یک باگ امنیتی بوده که باعث سوء استفاده از سرور شما شده. و اگرهم تازه گرفتید شاید نفر قبل اینکار رو کرده

درود. اگر ديداس نميزديد به احتمال ٩٠٪‏ مشكل از كنترل پنلتون بوده

- - - Updated - - -

يا هم نفر قبلي سو استفاده كرده

احتمال بنده:
1. سرور شما هک شده به روش پورت اسکن و کرک
2. هکر از طریق سرور شما دی داس انجام داده یا مواردی از این قبیل
چون فرمودید لینوکس بوده این احتمال بسیار زیاد هست
موفق باشید

2 آی پی آخر که ایرانن
آی پی خودتون نیست؟
نصب و کانفیگ رو کی انجام داد؟
دایرکت ادمین رو از سایت دایرکت ادمین فراخوان کردی؟یا همینطوری بهتون گفت لایسنس دایرکت ادمین ماهی 7500 و خودشم کانفیگش کرد؟