SystemZ | 2018-12-10 16:00:23 UTC | #1
Jeśli to czytasz to prawdopodobnie twój VPS został zablokowany przez obsługę lub jej automat i nie możesz włączyć VPS z poziomu panelu klienta lecz widzisz komunikat o potrzebie kontaktu z administracją.
Warto też zapoznać się z tym wątkiem:
https://forum.lvlup.pro/t/nic-nie-zrobilem-a-moj-vps-naruszyl-regulamin-i-zostal-zablokowany/423
Bez obaw, w lvlup.pro działa system trzech szans o ile naruszenie regulaminu nie było świadome (to stwierdza obsługa lvlup.pro), poniżej szczegóły jak wygląda ten system:
Ok, czasami się to zdarza, nie każdy jest mega specem od administracji.
Może twój kolega zainstalował jakiś crackowany soft z trojanem pod twoją nieobecność albo Ty o czymś zapomniałeś.
W zależności od przewinienia może zostać odcięta sieć lub wyłączony VPS.
W miarę możliwości w ofercie KVM Game Pro należy użyć panelu Proxmox oraz wirtualnej konsoli w nim dostępnej aby zdiagnozować co dokładnie się stało i naprawić ten problem np. uruchomić skanowanie i usuwanie backdoorów.
W miarę możliwości należy zrobić kopię danych oraz dokonać reinstalacji.
Warto zabezpieczyć też VPS przed botami według instrukcji
https://forum.lvlup.pro/t/jak-zabezpieczyc-vpsa-przed-wlamaniami-botow-na-ssh/96
Po tym procesie należy utworzyć zgłoszenie w panelu klienta z prośbą o odblokowanie.
W tym miejscu warto się zastanowić czy na pewno wszystko robimy zgodnie z dobrymi praktykami np. czy używamy silnego losowego hasła, czy inni użytkownicy mający dostęp do VPS nie czynią zła podczas naszej nieobecności.
Warto też zrobić kopię plików na swój komputer oraz dokonać reinstalacji.
Po reinstalacji od razu warto postępować według instrukcji z poprzedniego punktu i zabezpieczyć VPS.
Zalecałbym też w ramach ostrożności nałożyć limit wychodzących pakietów TCP/UDP tak aby nie odpowiadać na ewentualne ataki przychodzące.
Jeśli nie znajdzie się naprawdę dobry powód takiej sytuacji (to ocenia obsługa) to VPS zostaje usunięty.
Niestety widocznie popełniłeś jakiś poważny błąd przy administracji wiele razy lub celowo naruszasz regulamin więc w trosce o innych klientów oraz użytkowników Internetu twój VPS musi zostać usunięty.
Póki nie jest to nagminne nadal masz możliwość kupienia następnego VPS.
W wypadku większych pakietów czyli 8, 16 czy 32GB RAM sprawy takie są rozpatrywane indywidualnie w kontakcie z obsługą.
NightmareFallen | 2016-05-19 15:32:24 UTC | #2
@SystemZ
Moja ciekawość nie zna granic :grinning:
Dużo w tygodniu blokujecie vpsów z powodów puszczania ataków typu DoS?
SystemZ | 2016-05-19 15:28:44 UTC | #3
Odpowiadając precyzyjnie 0.
Jeśli zaś chodziło Ci o DoS to średnio jeden na dzień choć jak patrzę to ta liczba rośnie.
akuku597 | 2016-05-19 16:08:35 UTC | #4
Mi zablokowano vpsa za to ze wpisałem
./ts3server_startscript.sh restart
NightmareFallen | 2016-05-19 17:14:42 UTC | #5
@akuku597 VPS openvz?
akuku597 | 2016-05-19 17:22:06 UTC | #6
@NightmareFallen tak
NightmareFallen | 2016-05-19 17:27:16 UTC | #7
@akuku597
Wobec tego się nie dziw administracja lvlup.pro ma wgląd w wszystkie procesy openvzetek. Ty pewnie miałeś cracka z emulatorem a to nie legalne :slight_smile:
akuku597 | 2016-05-19 18:29:10 UTC | #8
teraz mi zablokowali vpsa na ktorym mialem tsa bez licencji
WoZZowskY | 2016-05-19 18:33:01 UTC | #9
OMG przecież za nic chyba nie banują !
A twój serwer czasem nie przekracza wyznaczonego Ramu/Procka ?
Aylin | 2016-05-19 20:38:43 UTC | #10
[quote=”akuku597, post:8, topic:471, full:true”]
teraz mi zablokowali vpsa na ktorym mialem tsa bez licencji
[/quote]
Z tego co wiem w regulaminie jest zapis, w którym stoi że łamanie praw autorskich będzie odpowiednio ukarane. Ale mogę się mylić, czytałam to już jakiś czas temu ;d
Do tego sprawa wygląda “zgłoszeniowo”, żalenie się na forum nie pchnie Twojej sprawy ani trochę bardziej do przodu. Zostaje tylko założenie ticketa i tam wyjaśnienie całej sprawy.
SystemZ | 2016-05-20 01:40:48 UTC | #11
[quote=”Aylin, post:10, topic:471”]
Do tego sprawa wygląda “zgłoszeniowo”, żalenie się na forum nie pchnie Twojej sprawy ani trochę bardziej do przodu. Zostaje tylko założenie ticketa i tam wyjaśnienie całej sprawy.
[/quote]
:thumbsup:
[quote=”akuku597, post:4, topic:471, full:true”]
Mi zablokowano vpsa za to ze wpisałem ./ts3server_startscript.sh restart
[/quote]
Dasz radę potwierdzić jakoś te rewelacje?
Póki co brzmi trochę jak pierwsza strona “Fakt” :D
Z moich logów z iptables wynika że automat który przejął część moich obowiązków odnośnie blokowania problematycznych VPSów z powodu wychodzących ataków DoS był zbyt czuły i niesłusznie zablokował VPS i to co piszesz to raczej zwykły zbieg okoliczności.
To odnośnie jednego twojego VPS, drugi chyba faktycznie wykonał atak ale nie był raczej znaczący lub VPS został na tyle szybko odcięty że nie spowodował szkód.
Tak czy inaczej oba VPSy zostały odblokowane z polityką opisaną w tym wątku.
Swoją drogą automat niesłusznie faktycznie zablokował kilka innych VPSów, gdyż przeoczyłem kilka charakterystyk pakietów.
Najmocniej przepraszam tych klientów których to dotknęło (ok. 3-4), VPSy zostały już odblokowane i włączone.
Byłem zmuszony dość szybko wprowadzić taki automat ze względu na ostatnie nasilenie się wychodzących ataków DoS. Ręcznie już nie nadążałem blokować co skutkowało np. dropami pakietów na niektórych maszynach więc musiałem działać szybko. W chwili gdy piszę ten post została wprowadzona znaczna poprawka do tego automatu i szansa na fałszywy alarm powinna znacznie spaść.
[quote=”akuku597, post:8, topic:471, full:true”]
teraz mi zablokowali vpsa na ktorym mialem tsa bez licencji
[/quote]
Nie wiem jak to mam rozumieć.
Widzę tu dwie możliwości
Radziłbym uważać z odpowiedzią.
Możemy sobie w wielu sprawach żartować na forum (patrz na mój wątek z przywitaniem) bo nie połknąłem kija ale regulamin nie jest czymś o czym mogę żartować.
Sam rozumiesz, reprezentuję firmę, muszę przestrzegać prawa i tak dalej, te nudne sprawy. Ktoś musi.
Krystiann | 2016-05-20 19:01:47 UTC | #12
Witam. mój VPS został dzisiaj zablokowany niestety nie wiem za co i czekam na szybką odpowiedż, mam nadzieje, że pliki TeamSpeaka nie zostaną usunięte, chcę sobie zgrac konfigurację botów oraz wygląd i baze całego serwera. Oczywiscie chce też korzystać z VPS na lvlup !!!!!!!!!! Proszę o szybką odpowiedź na mój ticket !!!
Fallen | 2016-05-20 19:05:56 UTC | #13
Pierwsze od tego nie jest forum
Drugie !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! i jeszcze !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Trzecie prosiłbym przeczytać pierwszy post w tym temacie oraz
https://forum.lvlup.pro/t/poradnik-o-tym-jak-napisac-poprawnie-ticket/247
adminek153 | 2016-05-20 19:13:26 UTC | #14
[quote=”Krystiann, post:12, topic:471, full:true”]
Witam. mój VPS został dzisiaj zablokowany niestety nie wiem za co i czekam na szybką odpowiedż, mam nadzieje, że pliki TeamSpeaka nie zostaną usunięte, chcę sobie zgrac konfigurację botów oraz wygląd i baze całego serwera. Oczywiscie chce też korzystać z VPS na lvlup !!!!!!!!!! Proszę o szybką odpowiedź na mój ticket !!!
[/quote]
Jeśli chcesz się nam (użytkownikom forum) pożalić - niewidzę przeszkód.
Powiedz nam co zrobiłeś, że zablokowano Ci serwer i zapoznaj sie ze wskazówkami wyżej.
Dla porządku powinieneś napisać zgłoszenie :)
SystemZ | 2016-05-20 23:57:30 UTC | #15
Dziś trochę ruchu prawidłowego zostało sklasyfikowane jako nieprawidłowy.
Dokonałem kolejnych modyfikacji w algorytmie, oby było lepiej :slight_smile:
NightmareFallen | 2016-05-24 16:25:21 UTC | #16
@Fallen Wszystko okej ?
Po co tyle tego ! ?? Nie wiem, czy wiesz, ale stawianie +4 znaki interpunkcyjne świadczy o problemach psychicznych. Chcesz o tym pogadać?
Co do twojej black/white listy polecam pamiętniczek, a nie to forum :slight_smile:
adminek153 | 2016-05-24 17:20:39 UTC | #17
W sprawie wykrzykników, zostało juz to wspomniane właśnie w Jego poradniku:
https://forum.lvlup.pro/t/poradnik-poradnik-xdd/186
Konkretnie tu:
Osoby używające więcej niż trzech wykrzykników lub pytajników to osoby z zaburzeniami własnej osobowości.!!!
Co do sprawy z blacklistą ts3 nie wracajmy do niej, jest to juz zamknięty temat.
Pozdrawiam
adminek153 | 2016-12-04 18:22:32 UTC | #18
2 posts were merged into an existing topic: Zablokowanie vps
szejkur | 2016-12-30 21:21:28 UTC | #19
Mi dzisiaj został z niewiadomych przyczyn nic nie zrobiłem i mi zablokowali :(
anon10657637 | 2016-12-30 21:28:04 UTC | #20
Nigdy nie ma “za nic”. Napisz ticket, i wyjaśnij sprawę jak człowiek - mi się wydaje że @SystemZ raczej udzieli odpowiedzi na Twój problem.
szejkur | 2016-12-30 22:57:31 UTC | #21
napisałem i czekam na odpowiedz
Nieznajomy11 | 2016-12-30 23:33:35 UTC | #22
Cieszymy się - ale nie musiałeś tego nam mówić ;)
Cloud | 2017-03-27 15:19:00 UTC | #23
Witam. mój VPS został dzisiaj zablokowany niestety nie wiem za co i czekam na szybką odpowiedż, mam nadzieje, że pliki cs 1.6 i mbot nie zostaną usunięte, chcę sobie zgrac konfigurację botów oraz wygląd i baze całego serwera. Oczywiscie chce też korzystać z VPS na lvlup !!!!!!!!!! Proszę o szybką odpowiedź na mój ticket !!!
Timo | 2017-03-27 15:34:29 UTC | #24
Na odpowiedź do ticketa czeka się do 48h, lecz zwykle szybciej. Twoje pliki nie zostaną usunięte, nie martw się.
DBanaszewski | 2017-03-27 15:38:46 UTC | #25
Takich spraw tutaj nie piszemy! Od tego są tickety :slight_smile: Tak oficjalnie na odpowiedź czeka się do 48h, a tak nieoficjalnie to odpowiedź będzie szybciej ;)
Aylin | 2017-03-27 15:46:23 UTC | #26
[quote=”Cloud, post:23, topic:471”]
nie wiem za co
[/quote]
Za coś musiał, za ładne oczy to on nie został zablokowany. :neutralface:
Zapewne mbot i/lub cs wygenerowały ruch, który wywołał alarm (coś w stylu “halo, halo, to wygląda jak atak, liczba wysyłanych pakietów jest ogromna_”) i stąd blokada. Albo masz wirusa. Albo kilka innych rzeczy, które mogły to spowodować, ale i tak za słabo się na tym znam żeby wszystkie wypisać :expressionless:
Więcej info i tak uzyskasz w tickecie.
Cloud | 2017-03-27 15:46:24 UTC | #27
ja wiem z jakiego powodu ponieważ posiadam swój ts3 gdzie dostawałem codziennie ataki :( wkkurzyłem się i wzielem od kolegi skrypt gdzie użyłem go 2-5 razy :( przepraszam chciałbym dostać ostatnią szansę
Cloud | 2017-03-27 15:47:12 UTC | #28
ale jest szansa ? że go odzyskam :(
kubus | 2017-03-27 15:49:04 UTC | #29
Nie ma już szans, używałeś tego typu programów. https://lvlup.pro/doc/legal/vps.pdf Następnym razem polecam.
Cloud | 2017-03-27 15:55:44 UTC | #30
Eh :/ ale napewno każdy dostaje to szansę :/ napewno ja nie jestem pierwszą osobą :confused:
kubus | 2017-03-27 15:56:45 UTC | #31
No nie jesteś pierwszą osobą, ale regulaminu trzeba przestrzegać.
anon10657637 | 2017-03-27 15:58:41 UTC | #32
[quote=”Cloud, post:27, topic:471”]
ja wiem z jakiego powodu ponieważ posiadam swój ts3 gdzie dostawałem codziennie ataki :frowning: wkkurzyłem się i wzielem od kolegi skrypt gdzie użyłem go 2-5 razy :frowning: przepraszam chciałbym dostać ostatnią szansę
[/quote]
Za atakowanie konkurencji powinienes zostac wg. mnie publicznie zlinczowany. Przez takie osoby jak Ty, nie da sie w spokoju prowadzic wlasnej dzialalnosci. Zycze bys plikow nie odzyskal, kazde dzialanie ma swe konsekwencje.
adminek153 | 2017-03-27 16:00:02 UTC | #33
Kochani proszę nie róbmy burzy.
@Cloud Ciebie odslyam do ticketow i ta sprawa na forum jest w tym momencie zamknięta.
Cloud | 2017-03-27 16:00:32 UTC | #35
Dobrze będę czekał na ticket
Nieznajomy11 | 2017-03-27 17:26:53 UTC | #40
To ja tak zacytuje, dla tych, co nie czytają tematu, albo nie potrafią czytać ze zrozumieniem:
[quote=”SystemZ, post:1, topic:471”]
Co robić, jak żyć?
Bez obaw, w lvlup.pro działa system trzech szans, poniżej szczegóły.
[/quote]
Timo | 2017-03-27 19:38:17 UTC | #41
Ataki?
To mimo tego że zablokowany VPS, to mogą jeszcze dojść konsekwencje prawne.
SystemZ | 2017-03-29 15:56:57 UTC | #42
Co do przypadku @Cloud
System trzech szans powstał dla osób które naruszyły regulamin nieświadomie.
Tutaj z tego co widzę naruszyłeś regulamin i prawo celowo, dodatkowo jest tu działanie na szkodę innych użytkowników tego samego węzła.
Na tym się to nie kończy, wygenerowałeś bardzo dużą ilość ruchu, w zasadzie rekord ostatnich miesięcy.
Całe szczęście lvlup.pro ma skrypty i filtry które go cześciowo wyłapały więc dzięki temu zostały ograniczone ewentualne szkody innych osób które mogły paść twoją ofiarą.
Nie pochwalam łamania regulaminu oraz prawa, sam codziennie widzę jak moi klienci cierpią przez takie ataki więc w trosce o innych serwer VPS którego ta sprawa dotyczy został usunięty a właściciela proszę o skupienie się na budowaniu fajnych rzeczy a nie niszczeniu ich innym.
helczyna | 2017-12-04 22:19:31 UTC | #43
Czy przy trzecim przypadku gdy vps zostanie usunięty kopie zapasową można nadal kupić?
Aylin | 2017-12-05 16:20:57 UTC | #44
To ciekawe pytanie, ale pewnie tak skoro kopie są przechowywane przez 30 dni. Warto jednak skorzystać z fajnej, darmowej rzeczy, która nazywa się własna kopia zapasowa. ;)
duxe | 2018-05-24 17:55:36 UTC | #46
Witam, mój serwer został zablokowany, z logów wyczytałem, że ktoś się na niego włamał i wykorzystywał go do ataków na inne serwery. w logach wyraźnie widać, że ktoś pobierał skrypt do ataku uruchamiał go po czym usuwał z historii. I chciałbym poprosić o odblokowanie, a przed tym wyczyszczenie aby to się nie powtórzyło. Moim zdaniem włamanie było spowodowane instalacją cracka do serwera TS3 o którego bardzo mnie prosili koledzy bo slotów nie starczało. Proszę o szybką odpowiedź i pozdrawiam. :)
MTGmati | 2018-05-24 17:55:37 UTC | #47
Witam, zalecam zapoznać się z podpiętym tematem oraz zablokowane serwerów VPS zgłaszamy przez ticken, a nie na forum.
https://forum.lvlup.pro/t/moj-vps-zostal-zablokowany-z-powodu-naruszenia-regulaminu/471?u=znajak&sourcetopicid=477
Następnie poruszyłbym tutaj kwestie, iż regulamin LVLUP.pro zabrania instalowanie, jakich kolwiek crackowanych licencyjne programów, no cóż przyznałeś się sam :wink: (jestem ciekawy co powie @SystemZ)
duxe | 2018-05-24 17:55:37 UTC | #48
A mialem sklamac ze koreanscy hakerzy mi sie wlamali na maszyne omijajac zabezpieczenia ssh? zle zrobilem, przyznalem sie i zrozumialem moj blad. mam nadzieje, ze SystemZ tez mnie zrozumie :slight_smile:
AidisProPlayer | 2018-05-24 17:55:37 UTC | #49
Jeżeli masz openvz to posiadasz 2 szansę myślę że systemz oszczędźi ci teraz kary ale potem musisz surowo trzymać się regulaminu.
rejzer | 2018-08-12 00:15:16 UTC | #50
tak się zastanawiam bo znam kilka osób co używa pirackiego softa szczególnie do ts’a a dalej z nimi nic nie zrobili :stuckouttongue:
DoreK | 2018-08-12 01:22:25 UTC | #51
W przypadku gdy korzystają z usług lvlup.pro, możesz ich zgłosić. W tym celu wyślij e-maila na [email protected]
rejzer | 2018-08-13 14:13:04 UTC | #52
podesłałem :)
rejzer | 2018-08-21 16:06:12 UTC | #53
podesłałem mimo to nic się z nimi nie stało aż mnie to nie dziwi :v
DBanaszewski | 2018-08-21 17:27:55 UTC | #54
Cytuję ze strony:
Zgłoszenia abuse czyli naruszenia regulaminu prosimy kierować na
[email protected], niestety nie możemy zagwarantować odpowiedzi pod tym adresem.
Możliwe, że Twoja wiadomość nie została jeszcze przeczytana ;)
rejzer | 2018-08-23 09:05:15 UTC | #55
po 11 dniach? ;)
DoreK | 2018-08-23 11:17:58 UTC | #56
Niestety abuse tutaj chyba mocno leży, ja też zgłaszałem i prędzej upadła strona (akurat nakablowałem na znajomego, eksperyment hehe) niż została zablokowana przez hosting. :thinking:
rejzer | 2018-08-23 11:24:49 UTC | #57
a ten na którego ja miał już 2 ostrzeżenia a przy 3 się traci maszynę a dalej nic się nie zmieniło :v :p
KrEdEnS | 2018-11-29 10:02:19 UTC | #58
W sumie z ciekawości pytanie, czy pingowanie z serwera np żeby sprawdzić czy dany serwer odpowiada może zostać potraktowane jako atak DOS? Oczywiście mam na myśli jak na to patrzy skrypt sprawdzający szkodliwy ruch w sieci, z którego korzysta lvlup.pro
anon10657637 | 2018-11-29 13:05:37 UTC | #59
[quote=”KrEdEnS, post:58, topic:471”]
W sumie z ciekawości pytanie, czy pingowanie z serwera np żeby sprawdzić czy dany serwer odpowiada może zostać potraktowane jako atak DOS?
[/quote]
Jeżeli naruszysz tym stabilność sieci to tak.