Glenor | 2018-02-01 14:46:31 UTC | #1
Witam,
otóż mam taki problem że Zablokowali koledze VPS i pisze coś takiego
Attack detail : 9Kpps/66Mbps
dateTime srcIp:srcPort dstIp:dstPort protocol flags bytes reason
2018.01.28 22:11:35 CET ipVPS:21406 120.78.26.110:8877 TCP SYN 913 ATTACK:TCP_SYN
I drugi raz zablokowali ten VPS
Rodzaj VPs KVM
Na VPs był zainstalowany Server Minecraft Lobby oraz BungeeCord
Proszę o pomoc
DoreK | 2018-01-28 22:18:13 UTC | #2
Tutaj nic ci nie poradzimy na to, od tego jest support. I radzę Ci dobrze zabezpieczyć VPS’a.
bopke | 2018-01-28 22:21:02 UTC | #3
Prawdopodobnie albo zostawiacie ssh na domyślnym porcie i macie łatwe hasło do zalogowania, przez co boty włamują się i instalują różne rzeczy, lub sami pobieracie coś z jakimś backdoorem który pozwala nieupoważnionym osobom robić rzeczy
Glenor | 2018-01-28 23:04:33 UTC | #4
czyli VPs musze na nowo przeinstalować ??
i czy mogę jakoś odzyskać pliki które tam zrobiłem
Infinity | 2018-01-29 15:20:43 UTC | #5
Musisz napisać ticketa o odblokowanie. VPSa sobie lepiej zabezpiecz, bo z tego wynika, że został z niego wysyłany atak pakietów o typie TCP SYN. Prawdopodobnie włam botów i wliczenie vpsa do puli serwerów ataku.
Pliki raczej zostaną, jesli @SystemZ tak zadecyduje. Tutaj nic nie pomożemy. Pamiętaj, że za trzecim razem, gdy zostanie zablokowany VPS stracisz go calkowicie.
MentosPL | 2018-01-30 00:10:16 UTC | #6
jakiś poradnik jest jak się przed tym bronić albo co zrobić? nie chciałbym mieć takiej sytuacji xd
MTGmati | 2018-01-30 02:17:04 UTC | #7
Problemów związanych z ZABLOKOWANYM VPS nie jesteśmy, w stanie rozwiązać. Napisz ticken, w panelu klienta i opisz wszystko dokładnie.
Przecież nie został on zablokowany bez przyczyny.
@MentosPL
Jak się przed tym chronić?
MentosPL | 2018-01-30 02:20:07 UTC | #8
Dziekówa, na pewno zastosuję się do tego pierwszego jak dostanę KVM’kę, + myślę o google authenticator ;)
https://zaufanatrzeciastrona.pl/post/jak-zabezpieczyc-logowanie-do-serwera-za-pomoca-jednorazowych-tokenow/
Aylin | 2018-01-30 16:10:59 UTC | #9
Oprócz Google Auth fajny jest także KeePass. Losowe hasła się przydają ;)
Aylin | 2018-12-20 00:24:08 UTC | #10