مشکل net scan دیگه چیه

[darkseed]

تا دیشب vps server من کار میکردو همه چی اوکی بود صبح بلند شدم دیددم قطعه
به پشتیبانیش میگم اینو جوابم میده

سلام
شما یک تیکت باز در دیپارتمان Abuse دارید
شما ظاهرا نت اسکن کردید از طریق همان تیکت اقدام به حل و فصل موضوع بفرمایید

یعنی چی آخه من اصلا نمیدونم اینا چی چی هست.

[sajiran]

کدوم دیتاسنتر؟

[HyperServer]

کدوم دیتاسنتر؟

احتمال 99% دیتاسنتر معظم Hetzner آلمان

[darkseed]

ServerDL | میزبانی وب ، ثبت دامنه ، سرور مجازی

من از اینجا گرفتم.

آی پی م هم این بود
آلمان
78.46.153.110





آره دقیقا ایمیلی که برام اومده بود
Hetzner Online AG
هم توش بود


Hetzner Online AG
Gruenberger Str. 27
90475 Nuremberg
Tel: +49 [0] 9831 61006-1
Fax: +49 [0] 9831 61006-2
abuse@hetzner.de
www.hetzner.de

Register Court: Registergericht Ansbach, HRB 3204
Management Board: Dipl. Ing. (FH) Martin Hetzner
Chairwoman of the Supervisory Board: Diana Rothhan

----- attachment -----

################################################## ########################
# Netscan detected from host 78.46.153.110 #
################################################## ########################

time protocol src_ip src_port dest_ip dest_port
---------------------------------------------------------------------------
Tue Jan 22 08:22:20 2013 TCP 78.46.153.110 3742 => 5.216.155.159 3389
Tue Jan 22 08:22:23 2013 TCP 78.46.153.110 3742 => 5.216.155.159 3389
Tue Jan 22 08:21:46 2013 TCP 78.46.153.110 3577 => 6.160.252.226 3389
Tue Jan 22 08:21:49 2013 TCP 78.46.153.110 3577 => 6.160.252.226 3389
Tue Jan 22 08:21:55 2013 TCP 78.46.153.110 3577 => 6.160.252.226 3389
Tue Jan 22 08:22:27 2013 TCP 78.46.153.110 3777 => 7.0.214.10 3389
Tue Jan 22 08:22:03 2013 TCP 78.46.153.110 3658 => 7.161.188.50 3389
Tue Jan 22 08:22:06 2013 TCP 78.46.153.110 3658 => 7.161.188.50 3389
Tue Jan 22 08:22:12 2013 TCP 78.46.153.110 3658 => 7.161.188.50 3389
Tue Jan 22 08:21:38 2013 TCP 78.46.153.110 3489 => 9.36.4.160 3389
Tue Jan 22 08:21:44 2013 TCP 78.46.153.110 3567 => 9.70.176.122 3389
Tue Jan 22 08:21:47 2013 TCP 78.46.153.110 3567 => 9.70.176.122 3389
Tue Jan 22 08:21:53 2013 TCP 78.46.153.110 3567 => 9.70.176.122 3389
Tue Jan 22 08:22:23 2013 TCP 78.46.153.110 3761 => 9.145.76.174 3389
Tue Jan 22 08:22:26 2013 TCP 78.46.153.110 3761 => 9.145.76.174 3389
Tue Jan 22 08:22:10 2013 TCP 78.46.153.110 3693 => 9.174.64.73 3389
Tue Jan 22 08:22:13 2013 TCP 78.46.153.110 3693 => 9.174.64.73 3389
Tue Jan 22 08:22:19 2013 TCP 78.46.153.110 3693 => 9.174.64.73 3389
Tue Jan 22 08:21:37 2013 TCP 78.46.153.110 3532 => 11.135.174.96 3389
Tue Jan 22 08:21:41 2013 TCP 78.46.153.110 3532 => 11.135.174.96 3389
Tue Jan 22 08:21:47 2013 TCP 78.46.153.110 3532 => 11.135.174.96 3389
Tue Jan 22 08:22:13 2013 TCP 78.46.153.110 3706 => 11.170.176.69 3389
Tue Jan 22 08:22:16 2013 TCP 78.46.153.110 3706 => 11.170.176.69 3389


من واقعا سر در نمیارم اینا چی چی هست
آخه من که کاری نکردم اصلا بلد نیستم
خواهش میکنم کمکم کنید
ممنونم ازتون

[shingo]

فک کنم هک شدید و کسی دیگه ای از vpsتون داره برا اسکن داره استفاده می کنه

[AvalinHost]

باسلام
پورت remote desktop رو تغییر بدین و سپس پورت 3389 رو از Routing and Remote Access ببنیدن.
موفق باشید.

[reza*]

سلام
احسان افشار کسی نیست که بخواد بپیچونه

موفق باشید

[Cpt.Price]

سلام
سرور های مجازی ما تو ایران هم هک شده بود چه برسه به اون ، منتها چون افرا نت اینطور سیستمی رو نداشت که دتکت کنه دوستی چینی اسکنری با یک فرهنگ لغت 4 مگی گذاشته بودوو حالش رو میبرد
همیشه ، هر روز به نظر من از cmd
net user
رو بزنید تا ببیینی چه خبره توی سرورت دوست من.

[shingo]

سلام
سرور های مجازی ما تو ایران هم هک شده بود چه برسه به اون ، منتها چون افرا نت اینطور سیستمی رو نداشت که دتکت کنه دوستی چینی اسکنری با یک فرهنگ لغت 4 مگی گذاشته بودوو حالش رو میبرد
همیشه ، هر روز به نظر من از cmd
net user
رو بزنید تا ببیینی چه خبره توی سرورت دوست من.

بله همیشه باید خواستون به امنیت سرور باشه مخصوصا تو ویندوز

[darkseed]

پورت remote desktop هم از طریق رجیستری از d3d به 8ae تغییر دادم

ولی بازم نمیتونم remote بزنم
serverd.JPG