هشدار در مورد هتزنر

[amiry]

سلام.

برای بهتر فهمیدن علت دریافت و همینطور زمان آن، حتماً گزارش را به دقت بخوانید تا مشخص شود اولاً گزارش در چه تاریخی ارسال شده و دوماً علت واقعی چی بوده.

متاسفانه باید عرض کنم که بعضی از فروشندگان ایرانی کماکان روش صحیح خواندن abuse ها رو نمی دونند و بدون اینکه به دقت مورد را مطالعه کنند، یک پاسخ بی فایده ارسال می کنند که مشکل برطرف شد و در عمل هیچ اقدامی انجام نمی دهند و پس از مسدود شدن آی پی (یا در بعضی دیتاسنتر ها سرور اصلی) شروع به خواهش و التماس و در بعضی موارد تحدید و فهاشی می کنند.

تمام این موارد ناشی از بی دقتی افراد هست و عملاً هیچ چیز دیگر باعث بروز این مشکلا نیست، بنده دوستانی دارم که در Hetzner سرور دارند (غیر ایرانی) و بیش از 3 سال هست که در حال فعالیت با این دیتاسنتر هستند و سرور مجازی می فروشند ولی سالانه بیش از 1 گزارش دریافت نمی کنند.

علت اصلی رعایت کردن قوانین هست، به کاربر به *دروغ* نمی گویند که سرور وارز هست در صورتی که عملاً چنین سروری وجود خارجی ندارد!

در هر حال پیشنهاد می کنم با هر دیتاسنتری که کار می کنید، حتماً مواظب باشید که دقت عمل رو فراموش نکنید.

با تشکر.

مورد اول که توی انجمن دات کام هم خیلی روی این بحث شده بود . ( آی پی روتر به همراه خود سرور لاک شد) این قانون نا نوشته کجای سایتشون هست؟

Server Locking

We have noticed that you have been using other IPs from the same sub net in addition to the main IP mentioned in the above subject line.

As this is not permitted, we regret to inform you that your server has been deactivated.


قسمتی از متن ابیوس : ( که فقط مک آدرس روتر برای ما روشن بود)

:03:36.715189 0056:00:17:8a > 28:c0a:46:a7:26, ethertype IPv4
(0x0800), length 60: 164.66.196.221.43378 > 119.59.123.237.80: S
13456:13456(0) win 16000
09:03:36.715196 0056:00:17:8a > 28:c0a:46:a7:26, ethertype IPv4
(0x0800), length 60: 164.66.196.221.16585 > 119.59.123.237.80: S
13456:13456(0) win 16000
09:03:36.715201 0056:00:17:8a > 28:c0a:46:a7:26, ethertype IPv4
(0x0800), length 60: 164.66.196.221.7936 > 119.59.123.237.80: S
13456:13456(0) win 16000
09:03:36.715210 0056:00:17:8a > 28:c0a:46:a7:26, ethertype IPv4
(0x0800), length 60: 164.66.196.221.58984 > 119.59.123.237.80: S
13456:13456(0) win 16000
09:03:36.715218 0056:00:17:8a > 28:c0a:46:a7:26, ethertype IPv4
(0x0800), length 60: 164.66.196.221.17493 > 119.59.123.237.80: S
13456:13456(0) win 16000
09:03:36.715225 0056:00:17:8a > 28:c0a:46:a7:26, ethertype IPv4
(0x0800), length 60: 164.66.196.221.51511 > 119.59.123.237.80: S



مورد دوم :
به همراه آی پی (از سابنت) سرور هم لاک شد
Dear Sir or Madam

We regret to inform you that your server with the IP address mentioned in the above subject line has carried out scans on other internet servers.

As a result this has placed a considerable strain on network resources and consequently a segment of our network has been very adversely affected.

Your server has therefore been deactivated as a precautionary measure.

A corresponding traffic protocol is attached for your information.

دی داسی در کار نبودیکی ای پی مشترکین سعی در نفوذ به سرور یه بنده خدایی کرده بودن توی این چندین سال فقط آی پی رو لاک می کردن باز تاکید می کنم ما چندین بار دی داس داشتیم قبل اینکه هتزنر ابیوسش رو بفرسته وی پی اس رو می بستیم بعد ابیوس میومد و آی پی رو لاک می کردن نه سرور رو لاک کنن .

Sep 26 13:26:14 ex3k6.rz13 inetd[726]: /usr/sbin/sshd[53619]: exited, status
255
Sep 26 13:26:16 ex3k6.rz13 sshd[53625]: Failed password for root from
176.9.219. port 50196 ssh2
Sep 26 13:26:16 ex3k6.rz13 sshd[53626]: Received disconnect from
176.9.219: 11: Bye Bye
Sep 26 13:26:16 ex3k6.rz13 inetd[726]: /usr/sbin/sshd[53625]: exited, status
255
Sep 26 13:26:16 ex3k6.rz13 sshd[53622]: Failed password for root from