هک شدن سرور hetzner فرمت کردن هارد - کمک

[mammad_fahion]

سلام.

متسفانه امشب سرور آلمانمون رو هک کردن ، سرور دارای سیستم عامل esxi 5.1 بود و یهو دیدیم همه ماشین ها خاموشن و هارد هم 0 کیلومتر شده و هیچ دیتایی در هارد نیست .. رفتیم توی هارد دیدیم یک فایل هست به نام hacked.txt که محتوای آن به این صورت می باشد:

Hello everyone,

I just want to tell you that your server was hacked. Your protection was completely awful...
While the entrance, we downloaded the virtual machines and deleted them.
(We had to download for many hours -.- Compressed files but huge ones...)
Do not try to search in your logfiles. We deleted the important parts.
If you want to get the backup of your VMs, you should send us an amount of 2 BTC (Bitcoin)
for each VM to the address "16Kf2mhnhtUadg5yB3gkdSzTvS9dfVxXsM". After the payment, we will contact you via mail.
Then, we will send you a HDD where the VMs are stored. If you want, we can give you access to our FTP where you can
download them. (Because FTP is faster, remember the shipping time of the HDD after payment)

Please notice, that we will sell the VMs to others if we will not receive these Bitcoins from you. Do not worry,
you have 2 weeks for these payment. After 2 weeks without payment, we will break the VM and sell
all data to our customers (other hackers, spammers, scammers, ...)
(FYI: Some of them may use the data of your customers/employees/... to blackmail them for money. No nice guys, but they pay for that data)

Do not worry: If we receive the BTC, we will send you the backup (or give you full access to FTP) and delete all data here.
(If you want FTP, you can do it for your own) We are hackers, but we want to play fair. If you pay, your data will be secure.
There a short overview about where to buy BTC:
- www.litebit.eu
- www.anycoindirect.eu
- www.happycoins.com
- www.bitcoin.de
- www.btcdirect.eu
- www.clevercoin.com
- www.bitstamp.net

We wish you a nice week
Kind regards

- Russian guardians


Please think about our offer, your data and your computers...


دوستان من خون تو بدنم وایساده نمیدونم واقعا باید چیکار کنم اطلاعت مهمی داشتم نزدیک به 30 تا سرور مجازی رو سرور بود که الان نیست و این هکر محترم هم درخواست همچین پولی از من کرده که ندارم بدم واقعا نمیدونم چیکار باید بکنم کسی اگر راه کاری چیزی داره خواهش می کنم کمک کنید بد شرایطیه ..

ممنون ..

[kiarash-khatib]

از سرورتون بک آپ نداشتید؟

[mammad_fahion]

از سرورتون بک آپ نداشتید؟

6 ترابایت دیتار و به نظرت کجا باید نگه میداشتیم ؟

[kiarash-khatib]

عزیز شما هرچقدرم باشه باید یه سرور داشته باشید برای بک اپ گیری هرچقدرم باشه متاسفانه ندارید وگرنه میشد برگردوند

[AvalinHost]

99% کسایی که کار فروش سرورمجازی انجام میدن تضمینی در حفظ اطلاعات به مشتریان نمیدن، اگر این مورد رو در قانونتون برای مشاهده مشتریان درج کرده باشید حداقلش اینه که باید سرورتون رو فرمت کنید و دوباره vmware نصب کنید و بعد vm خام به مشتریان تحویل بدین.

[hegza]

ببینید در این لحظات باید خونسرد باشید خون وایستاده یا .... فقط وقت تلف کردنه

شما بک آپ ندارید(دارید دست هکره یا باید پول بدین یا با هزاران ترفند بگیرید که آلوده خواهد بود و باز هم هک میشید)
پس اگر سرور مجازی بدون بک آپ دادید مجدد نصب کنید با کانفیک امنیتی بهتر موردی هم نیست چون شما مسئولیتی در مقابل بک آپ نداشتین
و اگر هم باید بک آپ میگرفتین و نگرفتین باز هم باید سرور رو مجدد بالا بیارید و به هر ترفندی شده مشتریها رو قانع کنید که بمونند یا شکایت نکنند
اینا رو از این جهت میگم تو این مسائل همدردی و ... خوبه اما دنبال معجزه نباشید هیچ کس نمیتونه سرور شمارو برگردونه جز بک آپ قبلی که داشتین
یا حق

[websazha]

نمیشه کاری کرد.
یا اونقدر مهم هست که پرداخت می کنید بدون قابلیت پیگیری و برگشت و ممکن هست هیچ دیتا دست شما نرسه.
اهمیت دیتا و مشتریان نگاهی کنید بسته به اونها شده قرض کنید.
شاید ... !
که البته خیلی معذرت میخوام سر صحبتم با شما نیست ولی مدیر ایرانی ندیدم داخل موارد مشابه حتی 1 ساعت خیلی ناراحت بشه در جا میگه سرور مجازی هیچ بک آپی وجود ندارد و طبق قوانین .....
چه برسته بخواد پرداخت کنه این هزینه رو!!!

موفق باشید
این هشداری بود برای تمام دوستان در سیستم عامل های که استفاده می کنید مراقب کی لاگر ها و نرم افزار های که نصب می کنید باشید.

[hegza]

نمیشه کاری کرد.
یا اونقدر مهم هست که پرداخت می کنید بدون قابلیت پیگیری و برگشت و ممکن هست هیچ دیتا دست شما نرسه.
اهمیت دیتا و مشتریان نگاهی کنید بسته به اونها شده قرض کنید.
شاید ... !
که البته خیلی معذرت میخوام سر صحبتم با شما نیست ولی مدیر ایرانی ندیدم داخل موارد مشابه حتی 1 ساعت خیلی ناراحت بشه در جا میگه سرور مجازی هیچ بک آپی وجود ندارد و طبق قوانین .....
چه برسته بخواد پرداخت کنه این هزینه رو!!!

موفق باشید
این هشداری بود برای تمام دوستان در سیستم عامل های که استفاده می کنید مراقب کی لاگر ها و نرم افزار های که نصب می کنید باشید.

کلا دیتای هکر بدرد نمیخوره یا در صورت دریافت باید کلی وقت گذاشت تا این حجم اطلاعات رو رصد کرد تا احیانا حاوی بدافزارهای خاصی نباشند. با وجودیکه بعید میدونم این هکر بخودش زحمت بک آپ داده باشه
شما که مدیر سرور هستین از حجم ترافیکتون باید بفهمید آیا این حجم دیتا خروجی دادین یا نه اگر پاسخ منفیه پس هکره خالی بنده و دیتایی نداره

[نت افراز]

واقعا ناراحت شدم ، من نمیدونم چقدر در هتزنر نفوذ دارین اما اگر بتونید ی جوری باهاشون مذاکره کنید شاید در دراز مدت یعنی یکی دوماه دیگه بخشی رو برگردونید ، چون هکر تاکید کرده که من سخت افزار های مهم رو پاک کردم میشه این احتمال رو داد که اینکارو نکرده و توو این تکست نگران اینه که شما تلاش کنید و برگردونید ... بهر حال باید وارد مذاکره با هتزنر بشین و همزمان با یک هکر توو ایران صحبت کنید
بهترین راه شما اینه که به کاربرانتون اعلام کنید که هر کدوم بکاپ دارن آماده کنن ، شما هم سریع سرورهارو کانفیگ کنید و تحویل بدین ، معمولا در ایران خوده وبمسترها مدام بکاپ میگیرن ...
امیدوارم که حل شه...

[hamra]

با دیتاسنتر وارد مذاکره بشید .
انشاالله که مشکل رفع بشه .
اما بکاپ گیری مهمتری اصل هست توی حوزه هاستینگ و موارد مشابه .