گرفتن ابویوز از هتزنر

[oscarman]

باسلام

هاست هک شده و چند ساب دومین در آن ساخته شده است .

راه حل :

ساب دومین ها را حذف کنید . فولدر های مربوط به آن ها را همچنین

هاست را اسکن کنید

رمز های هاست را تغییر دهید .


به هتزنر اعلام کنید که مورد برطرف شده است .

اصلا" سایتی روی این سرور هاست نشده که بخواد ساب دامین بسازه... رو این سرور فقط یک روتر میکروتیک هست با یک vps با ویندوز 2008 که پورت 445 اونم از طریق رجیستری بستم واقعا" نمی دونم از کجا داره اسپم می فرسته

- - - Updated - - -

نه عزیز اینطور نیست که میگید .
ابیوز بالا وقتی Brute Force attack میدن با ای پی هتزنر ارسال میشه برای پنل .
چندین مورد پیش اومده و به یوزر اخطار دادیم که اتک ندن به اون سایت و رفع شده .

- - - Updated - - -


هیچ جایی هم نگفته دارن اسپم میدن با ای پی .
بلکه نوشته شده It is most likely the attack traffic is directed at one of the following endpoints:

تقریبا" مطمئنم مشکل از همینه... روی خود روتر میکروتیک اتک از نوع بروت فورس هست موقع لاگین توی میکروتیک همچین اروری می ده
system,error,critical login failure for user 0 f
7.179via ssh



ممکنه مشکل abuse هم ریشش تو همین باشه؟