مشکل با RedStation

[wanener]

با سلام
بنده یک عدد سرور اختصاصی با سیستم عامل vmware exsi 5.1 با 22 آیپی از دیتاسنتر redstation دارم
چند روز پیش 2 تا از آیپیهام ساسپند شدن و تیکتی با مضمون زیر از شرکت هاستینگی که ازش سرور را تهیه کردم دریافت کردم.

آی پی زیر به دلیل ارسال اسپم و بلک لیست شدن مسدود(نال رووت) شدند.
Redstation has found your IP 31.3.234.42 listed at UCEProtect.net.
Redstation has found your IP 31.3.234.40 listed at UCEProtect.net.

امروز هم در یکی دیگه از آیپیهام (31.3.234.35) ساسپند شد.


در حالی که بر روی هر 3 آیپی windows 2003 نصب میباشد ، بنده هم دست به کار شدم و با vmware هر 3 وی پی اس لاگین کردم تا ببینم میتونم علتشو پیدا کنم.
دیدم که بر روی 2 تا از وی پی اس ها c-c-p-r-o-x-y نصب میباشد و بر روی دیگری uturrent ! و هیچ گونه نرم افزار ارسال اسپم نیز نبوده است
بر روی سرور هیچ گون محدودیتی وجود ندارد (برای بستن پورت خاصی اقدام به نصب میکروتیک نکردم)
حال با توجه به اینکه بر روی سرورهای redstation محدودیت ارسال ایمیل وجود دارد (برای main ip فقط 500 ایمیل میشه ارسال کرد و از additional ip فقط 100 ایمیل ارسال کرد) بنده فکر نمیکنم که به خاطر اسپم آیپیها ساسپند شده باشند
برای اینکه دیگر آیپیهای سرورم ساسپند نشوند از دوستان تقاضای راهنمایی و کمک دارم
با تشکر

سلام
پاسخ های دیتاسنتر به ابیوزهای اینگونه کاملا ضد و نقیض است
ممکن است آی پی های شما بتوانند بدون ریلی هم ایمیل ارسال کنند ، دلیل آن هم اختلال احتمالی در ساختار شبکه دیتاسنتر است
البته یکی از پاسخ های دیتاسنتر به چنین مواردی این است که لیست شدن در UCE به خاطر اسپم نیست ! بلکه علت آن حمله به سرورهای UCE مانند حمله های گسترده ای که چند وقت پیش توسط CyberBunker انجام شد
AUP رد استیشن می تواند منطقی و قابل قبول باشد اما اقدام یک جانبه بدون اخطار خیر
اما به صورت کلی کاربران ما که به مسائل و اخطارهای ما توجه داشته اند مشکلی ندارند
اطلاعیه ها - رسانگار


برای جلوگیری از اسپم هم میتوانید با نصب pfSense به عنوان یک فایروال نرم افزاری و بستن پورت های غیرضروری در خروجی جلوی همه ترافیک های خروجی سرور که ممکن است منجر به بروز مشکل شوند را بگیرید
البته با استفاده از IDS در خروجی هم میتوانید به نوعی مانیتوریتگ روی ترافیک داشته و اقدامات پیشگیرانه انجام دهید !

در پاسخ به دوستانی که از اینکه آی پی هایشان بلوک می شود و از این موضع شاکی هستند باید عرض کنم :
بهتر است به برنامه هایی مانند P-M-X که روی سرو خود نصب میکنید توجه ویژه داشته باشد ! و ببینید چگونه با سایتی به اصطلاح خارجی 7x24xxxxxxxx.net دائم در حال برقراری ارتباط می باشد و همچنین با نصب آن ( اگر ماینتورینگ ترافیک داته باشید ) نت اسکن روی همه سرور شروع شده و اقدامات مشکوی انجام می شود
این که استفاده از سرورها دیگر یک مساله پیش پا افتاده نباشد بسیار خوب است
شاید این اقدامات سخت گیرانه بتواند باعث حذف افراد کم سواد و بی سواد از حوزه سرورهای اختصاصی و مدیریت آنها شود .