مسدود شدن سرور در هتزنر دوستان کمک ! Server Locking

[datnet_teh]

مسدود شدن سرور در هتزنر دوستان کمک ! Server Locking

یه ایمیل اومده امروز که سرور شما بسته شده

کسی می تونه کمک کنه که مشکل چی هست و چی کار باید کرد؟

We regret to inform you that your server with the IP address mentioned in the above subject line has carried out an attack on another internet server.
As a result this has placed a considerable strain on network resources and consequently a segment of our network has been very adversely affected.
Your server has therefore been deactivated as a precautionary measure

10:22:01.586978 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 277: 10.10.10.194.63653 > 69.171.248.16.80: Flags [FP.],
seq 149453378:149453601, ack 3582596055, win 16660, length 223
10:22:01.742202 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 359: 10.10.10.75.11493 > 69.171.247.37.80: Flags [FP.],
seq 1140063233:1140063538, ack 864828090, win 17680, length 305
10:22:01.751282 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 10.10.10.194.63926 > 2.18.189.177.443: Flags [R.],
seq 3025379594, ack 4041126816, win 0, length 0
10:22:02.009541 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 103: 17.172.232.164.443 > 192.168.0.199.56714: Flags
[FP.], seq 0:37, ack 1, win 107, options [nop,nop,TS val 1994558077 ecr
1683255183], length 37
10:22:03.845552 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 74.125.24.102.80 > 192.168.1.102.2281: Flags [R], seq
1686422140, win 0, length 0
10:22:04.478293 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.123.21499 > 72.21.91.43.443: Flags [R], seq
3010828943, win 0, length 0
10:22:04.1495863 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.123.21494 > 72.21.91.43.443: Flags [R], seq
786291116, win 0, length 0
10:22:04.573255 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.123.21490 > 72.21.91.43.443: Flags [R], seq
3821809217, win 0, length 0
10:22:05.100853 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.2.3513 > 82.165.39.88.80: Flags [F.], seq
1669283519, ack 304235533, win 65275, length 0
10:22:05.111704 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 10.10.10.194.63948 > 213.155.152.153.443: Flags [R],
seq 2611452739, win 0, length 0
10:22:05.111745 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 10.10.10.194.63948 > 213.155.152.153.443: Flags [R],
seq 2611452739, win 0, length 0
10:22:05.3214979 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 115: 173.194.70.95.443 > 192.168.0.13.51848: Flags [P.],
seq 27814987941:27814988002, ack 3323684873, win 274, length 61
10:22:05.678743 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.77.57272 > 92.122.212.80.443: Flags [R],
seq 3163258642, win 0, length 0.
10:22:05.693360 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.77.57270 > 23.61.254.27.443: Flags [R], seq
332323559, win 0, length 0
10:22:05.702232 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.77.57275 > 23.61.254.27.443: Flags [R], seq
1692822763, win 0, length 0
10:22:05.709634 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.77.57273 > 92.122.212.80.443: Flags [R],
seq 183571348, win 0, length 0
10:22:05.726207 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.77.57269 > 193.45.15.34.443: Flags [R], seq
3128420971, win 0, length 0
10:22:06.614206 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 10.10.10.66.149246 > 173.194.19.237.80: Flags [R.],
seq 38046379149, ack 4012106123, win 33060, length 0
10:22:07.436003 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.123.2510 > 23.61.254.27.443: Flags [R], seq
23149462260, win 0, length 0
10:22:07.514740 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 10.10.10.194.64184 > 66.220.152.16.443: Flags [R.],
seq 1473620532, ack 2765609708, win 0, length 0
10:22:07.862933 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 85.133.208.1149.9827 > 188.132.209.173.80: Flags [R],
seq 2340901912, win 0, length 0
10:22:09.293864 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 103: 17.172.232.164.443 > 192.168.0.199.56714: Flags
[FP.], seq 0:37, ack 1, win 107, options [nop,nop,TS val 1994565361 ecr
1683255183], length 37
10:22:09.333906 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 173.194.39.179.80 > 192.168.0.13.51883: Flags [F.],
seq 2560942371, ack 2166227845, win 257, length 0
10:22:09.374828 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 66: 10.10.10.194.63222 > 199.47.217.177.443: Flags [F.],
seq 1097907622, ack 39149326485, win 8192, options [nop,nop,TS val 1381316393
ecr 185466216], length 0
10:22:09.385591 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 173.194.39.179.80 > 192.168.0.13.51880: Flags [F.],
seq 2569036346, ack 1825648245, win 257, length 0
10:22:09.5149580 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 74.125.79.106.80 > 192.168.0.13.518149: Flags [F.],
seq 0, ack 1, win 245, length 0
10:22:09.898044 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.31.51601 > 69.171.242.75.443: Flags [R],
seq 2722733691, win 0, length 0
10:22:09.898169 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.31.51601 > 69.171.242.75.443: Flags [R],
seq 2722733691, win 0, length 0
10:22:09.920854 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 115: 74.125.79.106.443 > 192.168.0.13.51854: Flags [P.],
seq 0:61, ack 1, win 266, length 61
10:22:10.634744 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.77.57183 > 69.171.248.16.443: Flags [R],
seq 2358293251, win 0, length 0
10:22:11.171979 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 173.194.39.176.80 > 192.168.0.13.51878: Flags [F.],
seq 2565963275, ack 41714942721, win 291, length 0
10:22:11.242395 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 74.125.24.102.80 > 192.168.1.102.2279: Flags [R], seq
391718371, win 0, length 0
10:22:11.355100 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 173.194.39.179.80 > 192.168.0.13.51883: Flags [F.],
seq 0, ack 1, win 257, length 0
10:22:11.664045 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 188: 10.10.10.194.62975 > 74.125.228.122.443: Flags
[FP.], seq 5414958010:5414958144, ack 1202135703, win 4270, length 134
10:22:11.680232 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 81: 10.10.10.194.62743 > 66.220.153.70.443: Flags [FP.],
seq 23260314968:23260314995, ack 3237242894, win 614926, length 27
10:22:13.230786 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 262: 10.10.10.154.3277 > 173.194.39.47.443: Flags [FP.],
seq 3333415915:3333416123, ack 705474792, win 17309, length 208
10:22:13.853313 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.1.102.2281 > 74.125.24.102.80: Flags [R], seq
383825141, win 0, length 0
10:22:15.2061494 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.77.57185 > 69.171.248.16.443: Flags [R],
seq 3301497411, win 0, length 0.
10:22:15.313982 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 115: 173.194.70.95.443 > 192.168.0.13.51848: Flags [P.],
seq 0:61, ack 1, win 274, length 61
10:22:15.397394 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 173.194.39.179.80 > 192.168.0.13.51883: Flags [F.],
seq 0, ack 1, win 257, length 0
10:22:16.012197 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.77.57192 > 69.171.248.16.443: Flags [R],
seq 2648713574, win 0, length 0
10:22:16.181671 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 85.133.208.1149.63030 > 188.132.209.173.80: Flags [R],
seq 3361366837, win 0, length 0
10:22:16.440768 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.123.2520 > 93.184.220.43.443: Flags [R],
seq 713803766, win 0, length 0
10:22:16.5163149 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.123.2518 > 72.21.91.43.443: Flags [R], seq
1908892923, win 0, length 0
10:22:16.534070 00:14900:15:09 > 78:fe:3d:46:ed:8c, ethertype IPv4
(0x0800), length 60: 192.168.0.123.2517 > 72.21.91.43.443: Flags [R], seq
3629613152, win 0, length 0

لطفا ذکر چند نکته

از نصیحت و پیغام های بدون نتیجه صرف نظر کنید( و صرفا اگه می دونید) جواب فنی بزارید ممنون

[azadfalah]

سلام انگاری مصرف پهنای باندت خیلی رفته بالا به خاطر حمله ! Ddos

ما پشیمان که به اطلاع شما سرور خود را با آدرس ip ذکر شده در خط موضوع فوق به انجام یک حمله به سرویس دهنده اینترنت دیگر.
به عنوان یک نتیجه این فشار قابل توجهی بر منابع شبکه قرار داده است و در نتیجه بخشی از شبکه ما شده است بسیار تحت تاثیر قرار.
بنابراین سرور شما به عنوان یک اقدام احتیاطی غیر فعال شده است

من اینو نمیفهمم . یا بهت حمله شده یا حمله کردی به کسی !

[datnet_teh]

سلام انگاری مصرف پهنای باندت خیلی رفته بالا به خاطر حمله ! Ddos

ما پشیمان که به اطلاع شما سرور خود را با آدرس ip ذکر شده در خط موضوع فوق به انجام یک حمله به سرویس دهنده اینترنت دیگر.
به عنوان یک نتیجه این فشار قابل توجهی بر منابع شبکه قرار داده است و در نتیجه بخشی از شبکه ما شده است بسیار تحت تاثیر قرار.
بنابراین سرور شما به عنوان یک اقدام احتیاطی غیر فعال شده است

من اینو نمیفهمم . یا بهت حمله شده یا حمله کردی به کسی !

منم نفهدیم
من که حمله نکردم
این حمله یکی رو نشون میده به من

یه kvm دادن 2 ساعته که مشکل رو حل کنم

به نظر شما چی کار می تونم بکنم تا مشکل حل بشه ؟ کنسول هم که vmware esxi هست

[azadfalah]

تمام سرویس ها رو از لحاظ مصرف پهنای باند چک کن احتمالا یکی از یوزر ها داره حمله میکنه که باید سرویسشو قطع کنی

[azadfalah]

شاید هم دارن به آی پی که رو vmware ست کردی حمله میکنن !! اگر امکان داره آی پی vmware هم تغیر بده .

[datnet_teh]

چه ربطی به پهنای باند داره عزیز من
در ضمن کدوم یوزر ؟
سرویس چی رو قطع کنم مگه وی بی انه گرفته که قطع کنم !!!
دوستان کی می دونه از kvm چطور میشه این مشکل رو حل کرد؟

تمام سرویس ها رو از لحاظ مصرف پهنای باند چک کن احتمالا یکی از یوزر ها داره حمله میکنه که باید سرویسشو قطع کنی

[azadfalah]

دوست عزیز شما رو این سرور که میگی چی نصب کردی ؟ سرور برای چه کاری استفاده میشه مگه روش سرور مجازی نمیفروشید ؟

[itmseven_gmail_com]

احتمالاً یکی از "شاید قریبه ها" از سیستم ها ، بصورت غیر مجاز استفاده می کند. نه به IP موجود ، بلکه از طریق آن IP در حال حمله به سرور دیگری در همان Rack است.
البته ، فعلا خیال شما باید راحت باشد، زیرا دیتاسنتر به دلیل تدابیر امنیتی یکپارچه خود و به احتمال زیاد بصورت نرم افزاری ، سرور را غیرفعال کرده که نتیجه اش نجات هردو سرور است.

یه کوچولو به این صفحه هم سری بزن...

دانلود KaVoom KVM v5.34 - نرم افزار سوئیچ نمودن بین کامپیوترهای مختلف

[RoobinaServer]

با سلام

سرور برای فروش وی پی اس هست ؟ به دیگران سرور مجازی دادید ؟ ابیوز زیاد داشتید یا ابیوز های حساس داشتید ؟


یا حق

[datnet_teh]

با سلام

سرور برای فروش وی پی اس هست ؟ به دیگران سرور مجازی دادید ؟ ابیوز زیاد داشتید یا ابیوز های حساس داشتید ؟


یا حق

نمی دونم این سوالهایی که می پرسید چه دلیلی داره
چون من جواب می خوام که چطور این مشکل رو حل کنم اما شما یه سری سوالات بدون ربط به این مشکل رو می پرسید
خوب توی هر سرور یه سری ابیوس طبیعی هست
ابیوس بوده ولی برای موارد معمولی مثل اسپم و اینها که بعدا حل شده
سرور هم برای کارهای مختلفی مثل هاستینگ و وی پی اس و اینها بوده
اما این چیزی که برای من اینها دادن اولین باره که برخورد کردم
دقیقا نمی دونم اینی که فرستان چی هست
دی داس هست
چی هست
اگه بدونم چی هست می تونم کاری بکنم

البته هتزنر بالذاته عجیب غریب هست که بدون اینکه ایمیلی بزنه و ادم بتونه کاری بکنه می زنه کل سرور رو می بنده

در کل امیدوارم کسی بتونه دقیقا برای این مشکل راه چاره فنی و علمی رو مطرح کنه