OVH Makinemi Kapadı

Merhaba ; Az önce OVH makinemi kapamış. Sebebi makineden saldırı yapılmış.. Söyledikleri ip adresinde site bile yok. Boş şekilde duruyordu. Makinede 2 tane web sitem var. Saldırı nasıl yapılır onu bile bilmem. Makine şifrelerinide tek ben biliyorum. OVH panelindede makine zamanı doldu şeklinde çıkıyor. Ödemeyi 1 ay önceye çekip ödeme yapmamışım gibi gözüküyor.

Daha önce başına gelen var mı böyle birşey ?

Your server has been discovered that using making large UDP Attacks (5.135.x.xx).Therefore, we have to suspend your server until you have solved this.
Please contact to legal@ovh.co.uk about the re-activation.

Bazı udp tipi saldırılarda sunucuya giren spoof edilmiş iplere atak anında sunucunun karşılık vermesi gibi bir süreç yaşanabiliyor, hem sunucu spoof edilmiş iplerden gelen atakla olumsuz etkileniyor hemde bu olmayan ip adreslerine syn-sent cevabı vermeye çalışıldığında dışarı doğru yüksek hat kullanımı olabiliyor bu da saldırı çıkıyormuş gibi anlaşılabiliyor. Ama siz yinede scriptlerinize göz atın, sunucu şifrelerinden eminseniz sitelerinizi bir kontrol edin saldırı yapmaya yarayan exploit tarzı dosyalar atılmış olabilir, maldet ile tarama yapabilirsiniz.

OVH den aldığım ekstra iplerin hiç birini hiç bir sitem kullanmıyordu. Zaten 2 site vardı içinde onlarda ana ip adresini kullanıyordu. Biri script atması için o ip adresini bir sitemin kullanması gerekmiyormu ?

Birde Makineyi açmaları sizce ne kadar sürer ? Telefon ettim gece çalışmıyormuş legal kısmı.

Açacaklarını sanmıyorum, saldırı gelseydi kademeli nullroute esasına göre 1-2-4-8 saat diye giderdi ama saldırı çıktığında pek tavizleri yok, hatta sunucuyu formatlattırmadan açtırmayabilirlerde, şansını deneyip bekleyin.

FW var zaten sunucuda oradada saldırı gözükmüyor. Hayatımda nasıl saldırı yapılır onu bile bilmem Full yedek aldım makinenin ama format vs olucaksa çok sıkıntı olur. Bütün herşeyi kurmak baya sıkıntı.

İlginç bir olayda attıkları emaildeki servislerde hata var. Plesk lisans gözüküyor. Benim hiç bir zaman plesk lisansım olmadı. Aceba 2 ay önce biri bu ipler üzerinden bir işlem yaptı sonradan ben alınca olay banamı kaldı.

Ovh deki firewallın sadece adı firewall, udp-icmp hedefli yüksek bir saldırı geldiğinde firewall bypass moduna geçer bir işe yaramaz, o firewall ile sadece basit ddos programlarıyla yapılan saldırıları panelden uzaklaştırırsınız, hat hedefli saldırılarda çözüm üretmez, zaten yönetimsiz firewall yazılmış bir kural yok, kural yazılsa bile o tip saldırıları filtre edecek konfigürasyonda değil.

UDP yapısı gereği handshake gerektirmeyen bir protokol , o nedenle örneğinizin geçerli olması için saldırı tipinin TCP olması gerekir

Düzeltmeniz için teşekkür ederim, saldırı tipinin tcp protokolü üzerinden gelme ihtimaline göre düşünebiliriz yazdıklarımı

Sabah anlıycaz. Zaten bende Plesk panel yok. Plesk lisans diyor bana. Bir hata var sanırım.