ساسپند شدن سرور اختصاصی

[javadezati]

سلام
ما 4 ماه هست با دیتاسنتر اکاتل هلند همکاری داریم
امروز سرور ما را ساسپند کردن و این دلیل را برای آن عنوان کردند
---------------------------------------
hello!

the server got suspended due to mac flooding, the server was advertising more
than 100 mac addresses at the same time..
please check how this could have happened to prevent it in future.
the server has been restored. thanks.
-------------------------------------------
ترجمه با گوگل ترنسلت
سلام!

سرور به دلیل جاری شدن سیل مک به حالت تعلیق کردم، سرور شد تبلیغات بیشتر
از 100 مک آدرس در همان زمان ..
لطفا بررسی کنید که چگونه این می تواند اتفاق افتاده اند برای جلوگیری از آن در آینده است.
سرور بازسازی شده است. با تشکر.
------------------------------------------
دوستان اعلام کنند ما چگونه این مشکل را برطرف کنیم
ایا به سرور حمله شده
ایا داخل سرور اسپم شده
یا هر دلیل دیگه ای
منتظر پستهای کمک اساتید محترم هستم
با تشکر

[hamid.soltani92]

سلام.
به احتمال خیلی زیاد سرویس وی‌پی‌اس ارائه میدید.
مک‌فلودینگ تکنیکی دو یا چند منظوره برای از کار انداختن شبکه، شنود شبکه و ... هست.
یا یکی از کاربراتون مرتکب این تخلف شده، یا سرورتون هک شده.

[javadezati]

سلام.
به احتمال خیلی زیاد سرویس وی‌پی‌اس ارائه میدید.
مک‌فلودینگ تکنیکی دو یا چند منظوره برای از کار انداختن شبکه، شنود شبکه و ... هست.
یا یکی از کاربراتون مرتکب این تخلف شده، یا سرورتون هک شده.

سلام
روی این سرور ما سرور مجازی ارائه می دهیم
سرور اختصاصی هک نشده و در اختیار ما هست
چطوری ما آی پی خلافکار رو پیدا کنیم
از دیتا خواستیم آی پی بده میگه ما فقط به شما اعلام می کنیم
i just told you the problem
در حالی که داسنتک آی پی و ساعت تخلف و نوع تخلف رو میده و میدونیم با چه ای پی باید برخورد کنیم
با تشکر

[hamid.soltani92]

تو این مورد خاص آی‌پی مهاجم رو نمیتونید پیدا کنید، اما مک آدرس رو دیتاسنتر میتونه بهتون اعلام کنه.
راه پیشگیری هم استفاده از switch هست. اگر مجازی سازتون vmware باشه، میتونید از سوئیچ vmware استفاده کنید.
از openvswitch هم میشه استفاده کرد.

[company_hosting]

سلام
ما 4 ماه هست با دیتاسنتر اکاتل هلند همکاری داریم
امروز سرور ما را ساسپند کردن و این دلیل را برای آن عنوان کردند
---------------------------------------
hello!

the server got suspended due to mac flooding, the server was advertising more
than 100 mac addresses at the same time..
please check how this could have happened to prevent it in future.
the server has been restored. thanks.
-------------------------------------------
ترجمه با گوگل ترنسلت
سلام!

سرور به دلیل جاری شدن سیل مک به حالت تعلیق کردم، سرور شد تبلیغات بیشتر
از 100 مک آدرس در همان زمان ..
لطفا بررسی کنید که چگونه این می تواند اتفاق افتاده اند برای جلوگیری از آن در آینده است.
سرور بازسازی شده است. با تشکر.
------------------------------------------
دوستان اعلام کنند ما چگونه این مشکل را برطرف کنیم
ایا به سرور حمله شده
ایا داخل سرور اسپم شده
یا هر دلیل دیگه ای
منتظر پستهای کمک اساتید محترم هستم
با تشکر

سلام

این مورد برای ما هم اتفاق افتاده بود
این به این دلیل هست که در یکی از وی پی اس ها یا سرور اصلی با توجه به داشتن باگ هکر یا کاربر
تعدادی ایپی و مک ادرس از دیتاسنترهای دیگرو یا ویپی اس های دیگر روی سرور یا وی پی اس شما ست میکند


و با آنها اتک / هک و ... می دهد که دیتاسنتر مستقیم و بدون اخطار سرور می بندد

باید سرور یا وی پی اس مورد نظر پیدا کنید و فرمتش کنید و ....

موفق باشید

[novinvps.com]

سلام
ما پیشتر با این دیتاسنتر فعالیت کردیم در کنار سرعت خوبش ضعف بسیار بزرگی داشته و داره و امیدوارم کسی مشکلی باهاش بر نخورخ چرا که در صورتی که در اون لحظه حالشون خوب نباشه میتونه تا بالای ۱۰ ساعت سرور رو مسدود نگه دارند به خاطر سرعت عمل در مسدود کردن سرور و عدم پاسخگویی سریع در بازگشایی تمامی قراردادهامون با این دیتاسنتر لغو کردیم حتی گاها پیش میومد جواب های غیر رسمی یا به قول معروف کوچه بازاری میدادن .
لازم به ذکره دیتاسنتر شما باید ازش بخواید مک ادرس رو بهتون بده که بعید میدونم حتی چنین همکاری با شما انجام بده.

- - - Updated - - -

سلام
ما پیشتر با این دیتاسنتر فعالیت کردیم در کنار سرعت خوبش ضعف بسیار بزرگی داشته و داره و امیدوارم کسی مشکلی باهاش بر نخورخ چرا که در صورتی که در اون لحظه حالشون خوب نباشه میتونه تا بالای ۱۰ ساعت سرور رو مسدود نگه دارند به خاطر سرعت عمل در مسدود کردن سرور و عدم پاسخگویی سریع در بازگشایی تمامی قراردادهامون با این دیتاسنتر لغو کردیم حتی گاها پیش میومد جواب های غیر رسمی یا به قول معروف کوچه بازاری میدادن .
لازم به ذکره دیتاسنتر شما باید ازش بخواید مک ادرس رو بهتون بده که بعید میدونم حتی چنین همکاری با شما انجام بده.

[javadezati]

سلام
یک ساعت هست دوباره سرور مارو خاموش کردن و دلیل اون رو هنوز نگفتن اما فکر می کنم پیرو پست اولم باشه
دوستان نمیدونید من دنبال چه سروری در بین سرورهام بگردم تا خلافکار رو پیدا کنم
لینوکس-2003-2008-میکروتیک یا الی آخر
یا اگر برنامه خاصی هست اسم برنامه رو بگید
چ.ن تصمیم دارم بعد از روشن شدن سرور تک تک سرورها رو چک کنم و بعد از چک کردن روشن کنم
دوستان و همکاران لطفا راهنمایی کنید
با تشکر

[softlayer]

درود
flood یا اصطلاحا سیل در شبکه وقتی رخ میده که یک کاربر با استفاده از برنامه خاصی در حال استفاده از کل پورت share یک rack هست.
معمولا دسترسی kvm به شما میدن، صحبت کنید و بگید که سیستم عامل شما مجازی ساز هست و از طریق kvm قابل حل نیست
بعد از لود مجدد سرور سریعا گراف های esxi رو چک کنید و سرور های مشکوک رو مسدود کنید و برای چند ساعت شبکه سرورها رو مانیتور کنید

[javadezati]

سلام
ssh غیر فعال شد و فایروال فعال شد و مشکل در حال حاضر برطرف شده است
با تشکر از همه همکاران و تشکر ویژه از افرا سرور
با تشکر

- - - Updated - - -

سلام
دیگه حالم از این اکاتل به هم می خوره باز سرور مارو خاموش کردن در طول 9 روز(سه بار)
واقعا دیتاسنتر مزخرفی هست
تیکت رو هر 4 یا 5 ساعت جواب میدن
واقعا نفهم و بی سواد هستند
کجای دنیا اینقدر خاموش میکنن و بدون اطلاع
دگه نمیدونم چی باید به این نفهمها بگم
من پرداختهام 3 ماهه هست و 45 روز تاریخ سرورم مونده بود
قضاوت با شما
با تشکر

[M.D.A]

در این دیتاسنتر فقط تا زمانی که کارتون به پشتیبانی نیفته همه چیز خوبه
ما باهاشون مشکلی نداشتیم اما اصلا از مدل حرف زدن و رفتارشون خوشم نمیاد!
احساس نمیکنم که در حال صحبت کردن با یک دیتاسنتر هستم...
اول فکر کردم شاید تریپ فرندلی ساپورت گرفتن اما دیدم نه...