هشدار در مورد هتزنر

[routervps]

در مورد ابیوز ها بنده تحربه ی دی اکتیو شدن ندارم، ولی بطور خیلی عجیب در یک روز هر 5 دقیقه برام یک ابیوز میومد و من هم آنلاین بودم زیر 3-4 دقیقه درجا ابیوز رو با یک دلیل منطقی ریپلای کردم...
حتی برای یک موضوع چند ابیوز با ابیوز آی دی های مختلف اومد و منم برای چنین مواردی همون رو براشون کپی می کردم....
ولی بعد از اون بیخیال ما شدن ظاهرا...

گوش شیطون کر از شر ابیوز نت اسکن ریموت و ... خلاص شدیم.
یه 3 هفته هست که فقط ابیوز aol داشتم

[Ashkankamangar.ir]

والا خود من از ترس همین ابیوز ها و خدای نکرده کم شدن اعتبار تا حالا جرات نکردم برم سمت سرور مجازی فروشی
و فعلا رو هاست و نمایندگی موندم

[routervps]

با سلام عرض خسته نباشید،

ابتدا عرض می کنم این تاپیک را پیرو مشاهده جهت گیری غیر حرفه ای، چند مورد مشکوک و همچنین اطلاع رسانی جهت پیشگیری از وقوع هر گونه مشکلی برای کاربران ایرانی ایجاد کرده و هدف دیگری ندارم.

1- از دو هفته قبل برخی از کاربران با بنده تماس گرفتند که "با ویزا کارتی که داریم در هتزنر ثبت نام کردیم اما دیتا سنتر نه جوابی ما می ده نه این که سفارش رو قبول میکنه و تنها ایمیل زده که سفارش شما مشکوک هست!"

دو هفته پیش با یه ویزا بدون نام یه پنل جدید ثبت کردم که همون موقع سرور رو تحویل دادن.

[mehrshad.ho]

دیروز یکی از ex5 های ما رو بدون دلیل مسدود کردند که خوش بختانه باز شد
امروز تقریبا به سرور هاستینگمون گیر دادند و رگبار ابیوز اومد برامون
البته خوشبختانه ما ابیوز نت اسکن و دیداس و اینا نداریم

[ParsWebIT]

ما هم در طول ماه گذشته هر 24 ساعت 1 ابیوز داشتیم و 8 آی پی بلاک شد و خیلی عجیب بود هر کاری هم میکردیم قطع نمیشد ابیوزهای نت اسکن
آی پی ها رو بستن اما سرور مشکلی نداشت و حتی با اینکه بعد از 1 هفته ایمیل آنلاک ایپی رو میدادم اما باز میشد.
الان مدتی هست بیخیال شدند ابیوز نیومده

[ezat1]

با سلام
الان شرایط سخت شده اعم از پرداخت ها و اعم از سرویس دهی این ابیوز و اینا اونقدر ها هم بی دلیل نیست ببینید این خرده فروشی یه خرده فروشی دیگه برای خریدار وی پی اس داره اونجا این خرده فروش با مسئولیت سرویس دهی طی یک ماه با حتی 1000 تومن رو مشاهده کردیم ! من یه سوال ساده کنم اگر شما بخواین خلافی انجام بدین که با آی پی شما که الان از داخل هم محدود شده هستیم حاضر نمیشین برای رسیدن به هدفتون یه دونی از این 1000 تونی ها بگیرین و تخلف کنین ؟ از این دسته افراد بسیار زیاد هستن پس دائم تو ریسک هستند افادی که وی پی اس اجاره میدن !
در مورد قیمت خیلی مفت وی پی اس ها احتمالا بعضی ها خرانه پولی خوبی دارن و فعلا خیرات میکنن که گله هم نمیتونین بکنین اینجوری میخواد راه رو طی کنه برای ما که همینجوری نمیصرفه ./

[Hostpolis]

با سلام
الان شرایط سخت شده اعم از پرداخت ها و اعم از سرویس دهی این ابیوز و اینا اونقدر ها هم بی دلیل نیست ببینید این خرده فروشی یه خرده فروشی دیگه برای خریدار وی پی اس داره اونجا این خرده فروش با مسئولیت سرویس دهی طی یک ماه با حتی 1000 تومن رو مشاهده کردیم ! من یه سوال ساده کنم اگر شما بخواین خلافی انجام بدین که با آی پی شما که الان از داخل هم محدود شده هستیم حاضر نمیشین برای رسیدن به هدفتون یه دونی از این 1000 تونی ها بگیرین و تخلف کنین ؟ از این دسته افراد بسیار زیاد هستن پس دائم تو ریسک هستند افادی که وی پی اس اجاره میدن !
در مورد قیمت خیلی مفت وی پی اس ها احتمالا بعضی ها خرانه پولی خوبی دارن و فعلا خیرات میکنن که گله هم نمیتونین بکنین اینجوری میخواد راه رو طی کنه برای ما که همینجوری نمیصرفه ./

این روند تصفیه بازار هست. و این بازار در دوران بلوغ خودش قرار داره. ایران به لحاظ ضریب نفوذ اینترنت موقعیت خوبی داره (بنا به آمار وزارت ارتباطات) ولی انتظارات مردم و نحوه فعالیت هاشون شفاف نیست.

برای درک این موضوع به Hype cycle - Wikipedia, the free encyclopedia مراجعه بفرمائید.

[Aria]

سلام.

برای بهتر فهمیدن علت دریافت و همینطور زمان آن، حتماً گزارش را به دقت بخوانید تا مشخص شود اولاً گزارش در چه تاریخی ارسال شده و دوماً علت واقعی چی بوده.

متاسفانه باید عرض کنم که بعضی از فروشندگان ایرانی کماکان روش صحیح خواندن abuse ها رو نمی دونند و بدون اینکه به دقت مورد را مطالعه کنند، یک پاسخ بی فایده ارسال می کنند که مشکل برطرف شد و در عمل هیچ اقدامی انجام نمی دهند و پس از مسدود شدن آی پی (یا در بعضی دیتاسنتر ها سرور اصلی) شروع به خواهش و التماس و در بعضی موارد تحدید و فهاشی می کنند.

تمام این موارد ناشی از بی دقتی افراد هست و عملاً هیچ چیز دیگر باعث بروز این مشکلا نیست، بنده دوستانی دارم که در Hetzner سرور دارند (غیر ایرانی) و بیش از 3 سال هست که در حال فعالیت با این دیتاسنتر هستند و سرور مجازی می فروشند ولی سالانه بیش از 1 گزارش دریافت نمی کنند.

علت اصلی رعایت کردن قوانین هست، به کاربر به *دروغ* نمی گویند که سرور وارز هست در صورتی که عملاً چنین سروری وجود خارجی ندارد!

در هر حال پیشنهاد می کنم با هر دیتاسنتری که کار می کنید، حتماً مواظب باشید که دقت عمل رو فراموش نکنید.

با تشکر.

[scary-x2]

ما هم چند ماه از هتزنر سرور داشتیم . تا 10 روز پیش هم مهلت داشت . ولی 25 روز پیش سر جریان اینکه سرور ما به اسم کوهی رجیستر شده بود سرور رو بستن. ما هم قید 15 روز سرور رو زدیم . الان 10 روز از تایم سرور گذشته ولی هنوزم سرور بلاک هست و پاکش نکردن

[amiry]

سلام.

برای بهتر فهمیدن علت دریافت و همینطور زمان آن، حتماً گزارش را به دقت بخوانید تا مشخص شود اولاً گزارش در چه تاریخی ارسال شده و دوماً علت واقعی چی بوده.

متاسفانه باید عرض کنم که بعضی از فروشندگان ایرانی کماکان روش صحیح خواندن abuse ها رو نمی دونند و بدون اینکه به دقت مورد را مطالعه کنند، یک پاسخ بی فایده ارسال می کنند که مشکل برطرف شد و در عمل هیچ اقدامی انجام نمی دهند و پس از مسدود شدن آی پی (یا در بعضی دیتاسنتر ها سرور اصلی) شروع به خواهش و التماس و در بعضی موارد تحدید و فهاشی می کنند.

تمام این موارد ناشی از بی دقتی افراد هست و عملاً هیچ چیز دیگر باعث بروز این مشکلا نیست، بنده دوستانی دارم که در Hetzner سرور دارند (غیر ایرانی) و بیش از 3 سال هست که در حال فعالیت با این دیتاسنتر هستند و سرور مجازی می فروشند ولی سالانه بیش از 1 گزارش دریافت نمی کنند.

علت اصلی رعایت کردن قوانین هست، به کاربر به *دروغ* نمی گویند که سرور وارز هست در صورتی که عملاً چنین سروری وجود خارجی ندارد!

در هر حال پیشنهاد می کنم با هر دیتاسنتری که کار می کنید، حتماً مواظب باشید که دقت عمل رو فراموش نکنید.

با تشکر.

مورد اول که توی انجمن دات کام هم خیلی روی این بحث شده بود . ( آی پی روتر به همراه خود سرور لاک شد) این قانون نا نوشته کجای سایتشون هست؟

Server Locking

We have noticed that you have been using other IPs from the same sub net in addition to the main IP mentioned in the above subject line.

As this is not permitted, we regret to inform you that your server has been deactivated.


قسمتی از متن ابیوس : ( که فقط مک آدرس روتر برای ما روشن بود)

:03:36.715189 0056:00:17:8a > 28:c0a:46:a7:26, ethertype IPv4
(0x0800), length 60: 164.66.196.221.43378 > 119.59.123.237.80: S
13456:13456(0) win 16000
09:03:36.715196 0056:00:17:8a > 28:c0a:46:a7:26, ethertype IPv4
(0x0800), length 60: 164.66.196.221.16585 > 119.59.123.237.80: S
13456:13456(0) win 16000
09:03:36.715201 0056:00:17:8a > 28:c0a:46:a7:26, ethertype IPv4
(0x0800), length 60: 164.66.196.221.7936 > 119.59.123.237.80: S
13456:13456(0) win 16000
09:03:36.715210 0056:00:17:8a > 28:c0a:46:a7:26, ethertype IPv4
(0x0800), length 60: 164.66.196.221.58984 > 119.59.123.237.80: S
13456:13456(0) win 16000
09:03:36.715218 0056:00:17:8a > 28:c0a:46:a7:26, ethertype IPv4
(0x0800), length 60: 164.66.196.221.17493 > 119.59.123.237.80: S
13456:13456(0) win 16000
09:03:36.715225 0056:00:17:8a > 28:c0a:46:a7:26, ethertype IPv4
(0x0800), length 60: 164.66.196.221.51511 > 119.59.123.237.80: S



مورد دوم :
به همراه آی پی (از سابنت) سرور هم لاک شد
Dear Sir or Madam

We regret to inform you that your server with the IP address mentioned in the above subject line has carried out scans on other internet servers.

As a result this has placed a considerable strain on network resources and consequently a segment of our network has been very adversely affected.

Your server has therefore been deactivated as a precautionary measure.

A corresponding traffic protocol is attached for your information.

دی داسی در کار نبودیکی ای پی مشترکین سعی در نفوذ به سرور یه بنده خدایی کرده بودن توی این چندین سال فقط آی پی رو لاک می کردن باز تاکید می کنم ما چندین بار دی داس داشتیم قبل اینکه هتزنر ابیوسش رو بفرسته وی پی اس رو می بستیم بعد ابیوس میومد و آی پی رو لاک می کردن نه سرور رو لاک کنن .

Sep 26 13:26:14 ex3k6.rz13 inetd[726]: /usr/sbin/sshd[53619]: exited, status
255
Sep 26 13:26:16 ex3k6.rz13 sshd[53625]: Failed password for root from
176.9.219. port 50196 ssh2
Sep 26 13:26:16 ex3k6.rz13 sshd[53626]: Received disconnect from
176.9.219: 11: Bye Bye
Sep 26 13:26:16 ex3k6.rz13 inetd[726]: /usr/sbin/sshd[53625]: exited, status
255
Sep 26 13:26:16 ex3k6.rz13 sshd[53622]: Failed password for root from