مسدودی سرور Abuse Message
با سلام از اونجایی که سرور مجازی گرفته بودم تیکت دادن با متن زیر
با سلام،
سرویس شما مسدود شد
Abuse Message [AbuseID:297E3A:1E]: AttackOutLevel: OUT Attack notification for IP 138.201.17.62 (Router: core4.hetzner.de) [Network-Normal]
On 19 Jul 07:05, flow-save@traffic4.core.hetzner.de wrote:
> Direction OUT
> Internal 138.201.17.62
> Threshold PacketsDiff 200.000 packets/s, Diff: 254.883 packets/s
> Sum 76.470.000 packets/300s (254.900 packets/s), 71.968 flows/300s (239 flows/s), 3,612 GByte/300s (98 MBit/s)
> External 198.41.215.15, 76.468.000 packets/300s (254.893 packets/s), 71.966 flows/300s (239 flows/s), 3,611 GByte/300s (98 MBit/s)
> External 217.219.131.171, 1.000 packets/300s (3 packets/s), 1 flows/300s (0 flows/s), 0,000 GByte/300s (0 MBit/s)
> External 188.213.183.161, 1.000 packets/300s (3 packets/s), 1 flows/300s (0 flows/s), 0,001 GByte/300s (0 M
پاسخ : مسدودی سرور Abuse Message
پاسخ : مسدودی سرور Abuse Message
درود
چه استفاده ای از سرور انجام داده اید؟
پاسخ : مسدودی سرور Abuse Message
با سلام باور کنین من هیچ کاری نکردم فقط نصب دایرکت ادمین و ریستوری بک اپ همین
- - - Updated - - -
نقل قول:
نوشته اصلی توسط
sssoheil
درود
چه استفاده ای از سرور انجام داده اید؟
سرور دانلود آهنگ و سایت ap98.ir همین خداروشکر سرور پشتیبان دارم dns اون سرور ست کردم اما چرا اینجوری شد
پاسخ : مسدودی سرور Abuse Message
نقل قول:
نوشته اصلی توسط
amin karimi
با سلام باور کنین من هیچ کاری نکردم فقط نصب دایرکت ادمین و ریستوری بک اپ همین
- - - Updated - - -
سرور دانلود آهنگ و سایت ap98.ir همین خداروشکر سرور پشتیبان دارم dns اون سرور ست کردم اما چرا اینجوری شد
از خود پیکیج های سرور مجازی هتزنر خرید کردید. یا از افرادی که شخصی مجازی سازی کردن؟
- - - Updated - - -
دایرکت ادمین احیانا نال نبوده؟
پاسخ : مسدودی سرور Abuse Message
نقل قول:
نوشته اصلی توسط
hegza
از خود پیکیج های سرور مجازی هتزنر خرید کردید. یا از افرادی که شخصی مجازی سازی کردن؟
- - - Updated - - -
دایرکت ادمین احیانا نال نبوده؟
با سلام نه لاینسس خریداری کردم دایرکت ادمین ماهانه 7500 تومان
سرور از سایت nikit.ir خریداری شده یهو سرور من بسته شد نه تذکری نه هیچی واقعا ضربه بدی خوردم سئوم داغون میشه اخه یکی از دامین هام ir بعد 24 ساعت ست میشه
پاسخ : مسدودی سرور Abuse Message
نقل قول:
نوشته اصلی توسط
amin karimi
با سلام نه لاینسس خریداری کردم دایرکت ادمین ماهانه 7500 تومان
سرور از سایت nikit.ir خریداری شده یهو سرور من بسته شد نه تذکری نه هیچی واقعا ضربه بدی خوردم سئوم داغون میشه اخه یکی از دامین هام ir بعد 24 ساعت ست میشه
بهرحال یک باگ امنیتی بوده که باعث سوء استفاده از سرور شما شده. و اگرهم تازه گرفتید شاید نفر قبل اینکار رو کرده
پاسخ : مسدودی سرور Abuse Message
درود. اگر ديداس نميزديد به احتمال ٩٠٪ مشكل از كنترل پنلتون بوده
- - - Updated - - -
يا هم نفر قبلي سو استفاده كرده
پاسخ : مسدودی سرور Abuse Message
احتمال بنده:
1. سرور شما هک شده به روش پورت اسکن و کرک
2. هکر از طریق سرور شما دی داس انجام داده یا مواردی از این قبیل
چون فرمودید لینوکس بوده این احتمال بسیار زیاد هست
موفق باشید
پاسخ : مسدودی سرور Abuse Message
2 آی پی آخر که ایرانن
آی پی خودتون نیست؟
نصب و کانفیگ رو کی انجام داد؟
دایرکت ادمین رو از سایت دایرکت ادمین فراخوان کردی؟یا همینطوری بهتون گفت لایسنس دایرکت ادمین ماهی 7500 و خودشم کانفیگش کرد؟
پاسخ : مسدودی سرور Abuse Message
نقل قول:
نوشته اصلی توسط
hegza
2 آی پی آخر که ایرانن
آی پی خودتون نیست؟
نصب و کانفیگ رو کی انجام داد؟
دایرکت ادمین رو از سایت دایرکت ادمین فراخوان کردی؟یا همینطوری بهتون گفت لایسنس دایرکت ادمین ماهی 7500 و خودشم کانفیگش کرد؟
سلام مجدد ببخشید در جواب دادم سر کارم
قربان خودم نصب کردم دایرکت ادمین فقط اطلاعات لاینسس داد
نه مطمنم ای پی منطقه ما نیست
خلاصه زد حال بدی برای شروع کار با سرور مجازی بود متاسفانه
پاسخ : مسدودی سرور Abuse Message
نقل قول:
نوشته اصلی توسط
Farid Saadat
يا هم نفر قبلي سو استفاده كرده
خارج زمان این رخداد در ابیوز به صورت دقیق درج میشه
در صورتی که به این ترتیب باشه که می فرمایید سرویس دهنده نباید سرور ایشون و مسدود کنه و وظیفه داره آی پی جدیدی در اختیار کاربر قرار بده
موفق باشید
پاسخ : مسدودی سرور Abuse Message
نقل قول:
نوشته اصلی توسط
amin karimi
سلام مجدد ببخشید در جواب دادم سر کارم
قربان خودم نصب کردم دایرکت ادمین فقط اطلاعات لاینسس داد
نه مطمنم ای پی منطقه ما نیست
خلاصه زد حال بدی برای شروع کار با سرور مجازی بود متاسفانه
درود
برای ابیوز حداقل 24 ساعت و در صورت بحرانی 12 ساعت دیتاسنتر وقت میده
برای شما باید تایم میدادند مشکلتون رو برسی میکردید نه یهو خاموش میکردن سرور رو
درخواست بازگشایی سرور کنید و بک اپ تهیه کنید و سرور رو reinstall کنید
موفق باشید
پاسخ : مسدودی سرور Abuse Message
نقل قول:
نوشته اصلی توسط
amin karimi
با سلام از اونجایی که سرور مجازی گرفته بودم تیکت دادن با متن زیر
با سلام،
سرویس شما مسدود شد
Abuse Message [AbuseID:297E3A:1E]: AttackOutLevel: OUT Attack notification for IP 138.201.17.62 (Router: core4.hetzner.de) [Network-Normal]
On 19 Jul 07:05, flow-save@traffic4.core.hetzner.de wrote:
> Direction OUT
> Internal 138.201.17.62
> Threshold PacketsDiff 200.000 packets/s, Diff: 254.883 packets/s
> Sum 76.470.000 packets/300s (254.900 packets/s), 71.968 flows/300s (239 flows/s), 3,612 GByte/300s (98 MBit/s)
> External 198.41.215.15, 76.468.000 packets/300s (254.893 packets/s), 71.966 flows/300s (239 flows/s), 3,611 GByte/300s (98 MBit/s)
> External 217.219.131.171, 1.000 packets/300s (3 packets/s), 1 flows/300s (0 flows/s), 0,000 GByte/300s (0 MBit/s)
> External 188.213.183.161, 1.000 packets/300s (3 packets/s), 1 flows/300s (0 flows/s), 0,001 GByte/300s (0 M
با سلام
بعضی مواقع دیتاسنترهایی که بر روی امنیت حساسند و آنتی دیداس های سخت افزاری دارند روی سرور شما تشخیص حمله می دند و برای اینکه از سرور شما در مقابل حملات محافظت بکنند سرور رو تا پایان حمله مسدود می کنند.شما علت این پیام رو از پشتیبانی سوال نکردید؟ می تونستند سرورتون رو چند ساعتی روشن بذارند تا شما از اطلاعاتتون بک آپ بگیرید این طوری هم نیست که راه حل نداشته باشه . حتی اگه حمله از آی پی شما صورت می گرفت بار اول به مشتری تیکت می زنند و اگر مطمئن شدند بعد سرور رو کنسل می کنند . بعضی مواقع به خاطر کانفیگ و پیکربندی اشتباه سرور هم امکان داره از طرف دیتاسنتر abuse بیاد . به هر حال موضوع رو به صورت شفاف باید از طریق پشتیبانی پیگیری می کردید و اونها هم وظیفه داشتند که پاسخ بدهند.
