مشکل با ovh

[CityKala.net]

با سلام
یکی از مشتریان ما یک سرور داره از ما
پورت هارو بسته و همه کارارو کرده ولی بازم ابیوز میاد 4 تا دادن تا حالا روی این آیپی سرور ویندوزه راهنمایی کنید لطفا
پورت های خطر ناک کدوماس بنظره شما عادیش خودم 445 و .. بستم

[smartieuser]

متن Abuse رو بدید

[CityKala.net]

Hello,

We detected a port scan and / or intrusion attempts
from your server ks203664.kimsufi.com.

We ask you to please find the origin of these
connections and correct any security fault
that you have identified as soon as possible.

Where these connections are properly made since it is
your server, we ask you to customise the reverse of
server : OVH : PersonnalisationDeReverse

If no action was taken, we are obliged to turn off your
server.


--------------------------- LOGS OF SCAN
---------------------------

Watch for network scanning or Worm diversify. Many
connections to different machines, to the same port from
the same source IP. TCP.

startime endtime
scr:port dst:port
-----------------------------------------------------------
-----------------------------------
2012-04-16 0027 2012-04-16 0027
176.31.79.17:2821 17.116.189.108:445
2012-04-16 0028 2012-04-16 0028
176.31.79.17:2741 168.87.188.89:445
2012-04-16 0030 2012-04-16 0030
176.31.79.17:3007 138.18.77.14:445
2012-04-16 0020 2012-04-16 0020
176.31.79.17:2512 93.39.152.93:445
2012-04-16 0023 2012-04-16 0023
176.31.79.17:2708 16.55.172.112:445
2012-04-16 0034 2012-04-16 0034
176.31.79.17:3050 193.45.177.43:445
2012-04-16 0023 2012-04-16 0023
176.31.79.17:2784 106.117.231.124:445
2012-04-16 0026 2012-04-16 0026
176.31.79.17:2780 55.20.46.121:445
2012-04-16 0027 2012-04-16 0027
176.31.79.17:3026 146.98.24.38:445
2012-04-16 0030 2012-04-16 0030
176.31.79.17:2943 195.99.23.44:445
2012-04-16 0030 2012-04-16 0030
176.31.79.17:2958 180.85.87.93:445


--------------------------- END OF LOGS
---------------------------

[smartieuser]

Hello,

We detected a port scan and / or intrusion attempts
from your server ks203664.kimsufi.com.

We ask you to please find the origin of these
connections and correct any security fault
that you have identified as soon as possible.

Where these connections are properly made since it is
your server, we ask you to customise the reverse of
server : OVH : PersonnalisationDeReverse

If no action was taken, we are obliged to turn off your
server.


--------------------------- LOGS OF SCAN
---------------------------

Watch for network scanning or Worm diversify. Many
connections to different machines, to the same port from
the same source IP. TCP.

startime endtime
scr:port dst:port
-----------------------------------------------------------
-----------------------------------
2012-04-16 0027 2012-04-16 0027
176.31.79.17:2821 17.116.189.108:445
2012-04-16 0028 2012-04-16 0028
176.31.79.17:2741 168.87.188.89:445
2012-04-16 0030 2012-04-16 0030
176.31.79.17:3007 138.18.77.14:445
2012-04-16 0020 2012-04-16 0020
176.31.79.17:2512 93.39.152.93:445
2012-04-16 0023 2012-04-16 0023
176.31.79.17:2708 16.55.172.112:445
2012-04-16 0034 2012-04-16 0034
176.31.79.17:3050 193.45.177.43:445
2012-04-16 0023 2012-04-16 0023
176.31.79.17:2784 106.117.231.124:445
2012-04-16 0026 2012-04-16 0026
176.31.79.17:2780 55.20.46.121:445
2012-04-16 0027 2012-04-16 0027
176.31.79.17:3026 146.98.24.38:445
2012-04-16 0030 2012-04-16 0030
176.31.79.17:2943 195.99.23.44:445
2012-04-16 0030 2012-04-16 0030
176.31.79.17:2958 180.85.87.93:445


--------------------------- END OF LOGS
---------------------------

این که همون Netbios هست.

از قسمت تنظیمات آیپی V4 این مسیر رو برید

Internet Protocol Version4 TCP/IP Properties -> Advanced -> WINS -> Disable Netbios over TCP-IP

[CityKala.net]

متاسفانه
wins باز نمیشه رو سرور میدونم netbios هستش ولی باز نمیکرد رو سرور

[smartieuser]

متاسفانه
wins باز نمیشه رو سرور میدونم netbios هستش ولی باز نمیکرد رو سرور

خوب اگر اینجوری هست که فکر میکنم بهتر هست از یک نسخه دیگه ویندوز استفاده کنین. شاید iso شما مشکلی داره. چون دلیلی نداره باز نشه.

[maham-server]

اين ovh دليل اينكه انقدر گير ميده چيه؟؟؟
كسي ميدونه ه ه ة؟

[serverpars]

اگه این Ip مربوط به Windows 2003 هست مشکل کرکش هست . اگر سریعا اقدام نکنید سرورتونو برای همیشه از دست خواهید داد ( وقتی ovh سرور را مسدود کنه به هیچ وجه باز نمیکنه مگر اینکه برای بدهی باشه).

[RoobinaServer]

اين ovh دليل اينكه انقدر گير ميده چيه؟؟؟
كسي ميدونه ه ه ة؟

چون به قول دوستان که قبلا میگفتن میخواد شبکه تمیزی داشته باشه


فقط کسایی میتونن روی این سرور باشن که تخصص کافی تو زمینه سرور دارن

کسایی که تازه کار هستن مطمئن باشید پولشون رو دارن هدر میدن

[faranetwork]

متاسفانه
wins باز نمیشه رو سرور میدونم netbios هستش ولی باز نمیکرد رو سرور

شما subnetmask رو 255.255.255.240 بزار تا wins باز بشه بعد از انجام کار دوباره 255.255.255.255 بزارین