نمایش نسخه قابل چاپ
تا دیشب vps server من کار میکردو همه چی اوکی بود صبح بلند شدم دیددم قطعه
به پشتیبانیش میگم اینو جوابم میده
سلام
شما یک تیکت باز در دیپارتمان Abuse دارید
شما ظاهرا نت اسکن کردید از طریق همان تیکت اقدام به حل و فصل موضوع بفرمایید
یعنی چی آخه من اصلا نمیدونم اینا چی چی هست.
کدوم دیتاسنتر؟
احتمال 99% دیتاسنتر معظم Hetzner آلماننقل قول:
نوشته اصلی توسط sajiran
ServerDL | میزبانی وب ، ثبت دامنه ، سرور مجازی
من از اینجا گرفتم.
آی پی م هم این بود
آلمان
78.46.153.110
آره دقیقا ایمیلی که برام اومده بود
Hetzner Online AG
هم توش بود
Hetzner Online AG
Gruenberger Str. 27
90475 Nuremberg
Tel: +49 [0] 9831 61006-1
Fax: +49 [0] 9831 61006-2
abuse@hetzner.de
www.hetzner.de
Register Court: Registergericht Ansbach, HRB 3204
Management Board: Dipl. Ing. (FH) Martin Hetzner
Chairwoman of the Supervisory Board: Diana Rothhan
----- attachment -----
################################################## ########################
# Netscan detected from host 78.46.153.110 #
################################################## ########################
time protocol src_ip src_port dest_ip dest_port
---------------------------------------------------------------------------
Tue Jan 22 08:22:20 2013 TCP 78.46.153.110 3742 => 5.216.155.159 3389
Tue Jan 22 08:22:23 2013 TCP 78.46.153.110 3742 => 5.216.155.159 3389
Tue Jan 22 08:21:46 2013 TCP 78.46.153.110 3577 => 6.160.252.226 3389
Tue Jan 22 08:21:49 2013 TCP 78.46.153.110 3577 => 6.160.252.226 3389
Tue Jan 22 08:21:55 2013 TCP 78.46.153.110 3577 => 6.160.252.226 3389
Tue Jan 22 08:22:27 2013 TCP 78.46.153.110 3777 => 7.0.214.10 3389
Tue Jan 22 08:22:03 2013 TCP 78.46.153.110 3658 => 7.161.188.50 3389
Tue Jan 22 08:22:06 2013 TCP 78.46.153.110 3658 => 7.161.188.50 3389
Tue Jan 22 08:22:12 2013 TCP 78.46.153.110 3658 => 7.161.188.50 3389
Tue Jan 22 08:21:38 2013 TCP 78.46.153.110 3489 => 9.36.4.160 3389
Tue Jan 22 08:21:44 2013 TCP 78.46.153.110 3567 => 9.70.176.122 3389
Tue Jan 22 08:21:47 2013 TCP 78.46.153.110 3567 => 9.70.176.122 3389
Tue Jan 22 08:21:53 2013 TCP 78.46.153.110 3567 => 9.70.176.122 3389
Tue Jan 22 08:22:23 2013 TCP 78.46.153.110 3761 => 9.145.76.174 3389
Tue Jan 22 08:22:26 2013 TCP 78.46.153.110 3761 => 9.145.76.174 3389
Tue Jan 22 08:22:10 2013 TCP 78.46.153.110 3693 => 9.174.64.73 3389
Tue Jan 22 08:22:13 2013 TCP 78.46.153.110 3693 => 9.174.64.73 3389
Tue Jan 22 08:22:19 2013 TCP 78.46.153.110 3693 => 9.174.64.73 3389
Tue Jan 22 08:21:37 2013 TCP 78.46.153.110 3532 => 11.135.174.96 3389
Tue Jan 22 08:21:41 2013 TCP 78.46.153.110 3532 => 11.135.174.96 3389
Tue Jan 22 08:21:47 2013 TCP 78.46.153.110 3532 => 11.135.174.96 3389
Tue Jan 22 08:22:13 2013 TCP 78.46.153.110 3706 => 11.170.176.69 3389
Tue Jan 22 08:22:16 2013 TCP 78.46.153.110 3706 => 11.170.176.69 3389
من واقعا سر در نمیارم اینا چی چی هست
آخه من که کاری نکردم اصلا بلد نیستم
خواهش میکنم کمکم کنید
ممنونم ازتون
فک کنم هک شدید و کسی دیگه ای از vpsتون داره برا اسکن داره استفاده می کنه
باسلام
پورت remote desktop رو تغییر بدین و سپس پورت 3389 رو از Routing and Remote Access ببنیدن.
موفق باشید.
سلام
احسان افشار کسی نیست که بخواد بپیچونه
موفق باشید
سلام
سرور های مجازی ما تو ایران هم هک شده بود چه برسه به اون ، منتها چون افرا نت اینطور سیستمی رو نداشت که دتکت کنه دوستی چینی اسکنری با یک فرهنگ لغت 4 مگی گذاشته بودوو حالش رو میبرد
همیشه ، هر روز به نظر من از cmd
net user
رو بزنید تا ببیینی چه خبره توی سرورت دوست من.
بله همیشه باید خواستون به امنیت سرور باشه مخصوصا تو ویندوزنقل قول:
نوشته اصلی توسط Cpt.Price
پورت remote desktop هم از طریق رجیستری از d3d به 8ae تغییر دادم
ولی بازم نمیتونم remote بزنم
فایل پیوست 11022
انتهای ip باید :2222 بزارید!نقل قول:
نوشته اصلی توسط darkseed
دوست عزیز سرور شما ساسپند شده پینگ هم نمیدهنقل قول:
نوشته اصلی توسط darkseed
اونوقت انتظار داری بتونی بهش وصل بشی ؟!!!
کار از کار گذشته .نقل قول:
نوشته اصلی توسط AvalinHost
پس بنظر شما دیگه هیچ کاری نمیشه کرد
آخه یعنی چی
شب خوابیدیم صبح بلند شدیم vps امون قطع شده به پشتیبانیش که بقول آقا reza اصلا اهل پیچش نیست ، میگیم ، میگه " شما یک تیکت باز در دیپارتمان Abuse دارید
شما ظاهرا نت اسکن کردید از طریق همان تیکت اقدام به حل و فصل موضوع بفرمایید "
یعنی چی الان؟ من الان چه گناهی دارم؟ چه اشتباهی کردم؟
هیچ راه درمانی نداره؟
پول من به باد رفت؟
بهمین سادگی؟ شما بودید چیکار میکردید
آخه پشتیبانیش هم که دیگه جواب نمیده .
تمام اینایی ام که vps میفروشند یه شماره ثابت هم از خودشون نمیذارند خوب این علنا یعنی د ز د ی . پس براحتی میشه نتیجه گرفت همه شون ***ند دیگه؟
پس پشتیبانی وظیفه اش چیه؟؟؟
من الان باید چیکار کنم. وقتی هیچ کاری نکردم و یهو سرورم قطع شده؟؟؟
اگه خودم تنظیمیو خراب کرده بودم یا کاری کرده بودم اوکی باز میشد توجیه کرد ولی نه الان که سهو بدون هیچ دلیلی این اتفاق برات می افته ...
بهتون حق میدم ولی ایکاش همیشه فقط قیمت مد نظرتون نبود تا اینجوره نمیشد.اون دیتاسنتر هم فقط به علت قیمتهای خیلی ارزونشه که این همه بعضی همکاران ازش سرویس میخرن همه در جریان هستش که چقد مشکل دارهنقل قول:
نوشته اصلی توسط darkseed
عزیز سرور شما به هر دلیلی ابیوز داشته !نقل قول:
نوشته اصلی توسط darkseed
ممکنه یک نرم افرازی اجرا کردید یا یه کاری کردید که مخرب بوده و یا اینکه احتمالا از پسورد دفالت استفاده میکردید و سرور شما هک شده و کسه دیگه ای خراب کاری به بار آورده.
الان هم فقط باید صبر کنید تا پشتیبان شما با دیتاسنتر مذاکره کنه تا ببینند چی میشه.
از جای خیلی مطئنی خرید کردید :) مطمئن باشید هر چی که هست مسئله کلاه برداری یا چیزی که شما فکر میکنید نیست.
به جای اینکه تا مشکلی پیش میاد شروع کنید به اتهام زدن به این و اون ، یکم اطلاعات خودتون رو افزایش بدید.
مشکل از طرف پشتیبانی حل شد با اینکه نا امید شده بودم
ولی واقعا یه چیزی برام جاله
اونم همین vps و میزبانی هاست که بنظر من خودش یه پا علم جداگانه ایه تو آی تی
من با اینهمه ادعا تو دوره های mcitp و ccna , ccnp cisco اصلا از اصطلاحات و مشکلات vps سر در نمیارم ودقیقا عین یه آدم بیسواد میشم.
هیچ مرجع و سایتی ام نیست که بطور ویژه در مورد این مهم، اطلاعات دسته بندی شده و خوبی بده.
شما واقعا مطمئنی که این دوره هارو بلدی :)نقل قول:
نوشته اصلی توسط darkseed
امنیت به نظرت چیز مهمی نیست؟
من همین الان با پسورد defult به سرور شما وصل شدم .:-o
کلا تو چه ضمینه ای ادعا دارین؟
من پسورد رو براتون عوض کردم و پیغام خصوصی کردم براتون. حتما پسورد رو دوباره عوض کنید