Abuse آمده از طرف OVH

[ServerMelli.com]

با سلام و عرض ادب و احترام
ما یک سرور اختصاصی از کیمسوفی داریم. حال برای ما ابیوزی با متن زیر آمده است:

Hello,

We detected a port scan and / or intrusion attempts
from your server ks311898.kimsufi.com.

We ask you to please find the origin of these
connections and correct any security fault
that you have identified as soon as possible.

Where these connections are properly made since it is
your server, we ask you to customise the reverse of
server : OVH : PersonnalisationDeReverse

If no action was taken, we are obliged to turn off your
server.


--------------------------- LOGS OF SCAN
---------------------------

Watch for network scanning or Worm diversify. Many
connections to different machines, to the same port from
the same source IP. TCP.

startime endtime
scr:port dst:port
-----------------------------------------------------------
-----------------------------------
2012-03-10 13:19:25 2012-03-10 13:19:25
37.59.85.21:3224177.21.207.26:445
2012-03-10 13:19:37 2012-03-10 13:19:37
37.59.85.21:3593221.98.144.31:445
2012-03-10 13:19:35 2012-03-10 13:19:35
37.59.85.21:3605138.41.109.101:445
2012-03-10 13:19:41 2012-03-10 13:19:41
37.59.85.21:3771164.108.92.68:445
2012-03-10 13:19:41 2012-03-10 13:19:41
37.59.85.21:3797118.8.222.18:445
2012-03-10 13:19:41 2012-03-10 13:19:41
37.59.85.21:3823129.117.90.35:445
2012-03-10 13:19:44 2012-03-10 13:19:44
37.59.85.21:3894131.43.125.96:445
2012-03-10 13:19:55 2012-03-10 13:19:55
37.59.85.21:434132.0.1.59:445
2012-03-10 13:20:01 2012-03-10 13:20:01
37.59.85.21:450777.110.17.127:445
2012-03-10 13:20:04 2012-03-10 13:20:04
37.59.85.21:4534104.26.8.36:445
2012-03-10 13:20:08 2012-03-10 13:20:08
37.59.85.21:472964.123.132.61:445

--------------------------- END OF LOGS

بعضی از دوستان می گن که به خاطر Netbios هست که باید غیر فعال بشه.
الان به خاطر این ابیوز سرور ما را به مدت 24 ساعت ساسپند کردن.
نمی دونم مشکل از چیه. دیتاسنتر هم نمی گه که مشکل به خاطر چه نرم افزار یا موردی هست.
از دوستان خواهش می کنم اگه اطلاعی دارن، کمکم کنن.
ممنونم و منتظر راهنمایی های دوستان هستم...

[aph]

پورت 25 و 445 رو بستید؟

ویندوزی که روی سرور ها نصب می کنی کرک شده هست؟

[amirizadi]

با سلام
من فکر میکنم به خاطر netscan باشه

[ServerMelli.com]

پورت 25 و 445 رو بستید؟

ویندوزی که روی سرور ها نصب می کنی کرک شده هست؟

نه هیچ پورتی بسته نشده.
ویندوزها هم کرک شده هستند...

---------- Post added at 04:56 PM ---------- Previous post was at 04:55 PM ----------

با سلام
من فکر میکنم به خاطر netscan باشه

به نظرتون باید چی کار کنم؟؟

[arman_gts]

سرور رو برای یک ابیوز ساسپند کردن !؟!
فکر نمی کنم اینکارو بکنن
شما پورتهارو ببند ، 25 و 445 کافیه

---------- Post added at 03:57 PM ---------- Previous post was at 03:56 PM ----------

چندتا ابیوز اومده ؟
سرور رو برای چه کاری استفاده می کنید ؟
یه سایت ، هاستینگ ، وی پی اس و ... ؟

[aph]

نه هیچ پورتی بسته نشده.
ویندوزها هم کرک شده هستند...

---------- post added at 04:56 pm ---------- previous post was at 04:55 pm ----------


به نظرتون باید چی کار کنم؟؟

من هم از کیمسوفی سرور دارم.

اول پورت 25 و 445 را ببندید.

بعد هم پیشنهاد می کنم ویندوز قانونی نصب کنید. وینودز هایی که 60 روزه و 180 روزه هستن. یا برای ویندوز ها کد فعال سازی بگیرید هزینش رو بر روی وی پی اس ها تقسیم کنید. البته هر کد بر روی 2 تا ویندوز کار می کنند.

برای من تا حالا ابیوز نیومده. Https هم استفاده می کنم.

[reza115]

پورت 25 و 445 رو بستید؟

ویندوزی که روی سرور ها نصب می کنی کرک شده هست؟

با سلام
من فکر میکنم به خاطر netscan باشه

سرور رو برای یک ابیوز ساسپند کردن !؟!
فکر نمی کنم اینکارو بکنن
شما پورتهارو ببند ، 25 و 445 کافیه

سلام

آی پی ذکر شده در متن abuse یعنی 37.59.85.21 رو به من تحویل دادند

بنده بعد از اینکه تحویل گرفتم سعی در آپدیت کردن ویندوز داشتم که متاسفانه تقریبا نصف تکمیل شد و بعد دیگه اصلا وارد سایت مایکروسافت نمیشد که بخواد بقیه آپدیت رو ادامه بده

احتمال میدم ویندوزی که استفاده می کنن ویروسی هست و تنها راه حل هم استفاده از یه نسخه ویندوز تمیز و قابل آپدیت باشه

[mgp.co.ir]

برنامه سی سی پ******** نصب کردید .
متاسفانه شبکه ovh با این برنامه مشکل دارد و این برنامه را پورت اسکن شناسایی می کند. برای رفع مشکل باید پورت 445 بلوک کنید .

[ServerMelli.com]

2 بار ایبوز اومده بود که بار اول باهاشون مکالمه هم کردیم و پرسیدیم که مشکل از چیه. متاسفانه راهنمایی نکردند و گفتند که در متن ابیوز مشخصه...
الان برای بار دوم که ابیوز اومد سرور را ساسپند کردند...
بیشتر کار سرور به سرورهای مجازی مربوط میشه که یوزرهامون استفاده می کنن و بیشتر هم ویندوز سرور 2003 هستن.
هاستینگ خودم هم روی همان سرور هست...

---------- Post added at 05:51 PM ---------- Previous post was at 05:50 PM ----------

برنامه سی سی پ******** نصب کردید .
متاسفانه شبکه ovh با این برنامه مشکل دارد و این برنامه را پورت اسکن شناسایی می کند. برای رفع مشکل باید پورت 445 بلوک کنید .

راستش نه خودم و نه هیچ کدام از مشتری ها از cc***** استفاده نمی کردن.
اما پورت 445 را نبسته بودم...

[arman_gts]

2 بار ایبوز اومده بود که بار اول باهاشون مکالمه هم کردیم و پرسیدیم که مشکل از چیه. متاسفانه راهنمایی نکردند و گفتند که در متن ابیوز مشخصه...
الان برای بار دوم که ابیوز اومد سرور را ساسپند کردند...
بیشتر کار سرور به سرورهای مجازی مربوط میشه که یوزرهامون استفاده می کنن و بیشتر هم ویندوز سرور 2003 هستن.
هاستینگ خودم هم روی همان سرور هست...

شما اول یه ویندوز مناسب و بدون مشکل تهیه کنید (شاید مشکل از خود ویندوز باشه) ، بعد پورتهارو ببندید ، دیگه فکر نمی کنم مشکلی پیش بیاد