Sunucu'dan Saldırı Çıkışı Sorunu

Merhaba,

Anlam veremediğim bir kaç meslek taşımında halla halla demekten başka bir anlam veremediği bir sorunla karşılaşmaktayım.

Vmware tabanlı dedicated sunucudan


1 adet CentOS VDS Üzerine cPanel Kurulumu Yaptık.

Sunucuya tanımlı IP adresi veri merkezinden saldırı cıkışı yapıyor nedeni ile bloklanıyor.

4 Kere formatlayıp yeniden temiz kurulum yapmama rağman IP adresi 4 kez bloklandı. Şuanda bloklu durumda zaten.

Farklı bir IP üzerine SolusVM kurduk yanlız iso temlateslerini yükleyip biraktık.
1 Gün sonra aynı şekılde o IP dee saldırı cıkışı nedeni ile bloklandı.

Bu sunucuyuda 2 kere formatladık.

Genel olarak mantik üretilerek sunucu üzerindeki bir sitenin acığı olma ihtimalı doğuyor ki sunucu ya her hangi bir site yüklenmedende IP bloklandı.
+ SolusVM bağlı sunucu neden bloklanıyor.

Not : Aynı Vmware sunucu üzerinde sorunsuz 3 ayrı VDS sunucu daha var.

Bu konuda yardımlarınız beklıyorum.
Her gun IP bloklamaktan doğal olarak bıkmayan veri merkezi benı Blok aç demekten bıktırdı

Şimdiden teşekkürler.

Deffault şifreleriniz sabit ise ve ip adresi belli ise bunu yapabilirler. cPanel'de ise sunucuya root olarak bağlantı kuruyorlar ve kendilerine yeni bir root yetkili user açıp perl üzerinden dışarıya saldırı çıkıyorlar. cPanel'de perl'i kapatıp user'ı silmek çözüm oluyor fakat bir defa dadandılarmı bırakmaları zor oluyor.

Size tavsiyem bahsi geçen ip adresini kullanmamanız ya da şifrelerinizi vb. sürekli olarak değiştirip güncel tutmanız.

Bizde yaklaşık bir 4-5 ay çektik bu problemi en sonunda tespit ederek kim olduğunu suç duyurusunda bulunduk. Geçmiş olsun.

Cevabınız için teşekkür ederim ustad.
Anlam veremediğim şey şu SolusVM kurdum default olarak şifrelerin hepsi zor karakterler ve farklı farklı. 1 gün sonra bloklandı.

cPanel kurdum aynı şekılde bloklandı. ki bunları her bloklamadan sonra formatladım yenıden kurdum kurtaramadık.

Az önce bir uyarı daha geldı farklı sunucudakı bır IP adresımız daha bloklanmış sadece centos kurulu.

merhaba

https://github.com/ValdikSS/billgates-botnet-tracker

büyük ihtimal virüs yemişsiniz.ssh bilgilerinizi iletebilirseniz inceleme yapabiliriz.veri merkezine iletin sunucuya yurtdışı erişimine kapatsınlar sorununuz düzelene kadar erişim problemi olmaz en azından

Tek vps de degil bu sorun.

Yenı kurdugum centos sunucu bıle 1 2 gune bloklanıyor saldır cıkışı ne deni ile.

SSH bilgisinden kasıt ben size vmware ssh sını ıleteyım

merhaba

olur alabilirmiyim sorun olan bir sunucunun ssh bilgilerini

Merhaba,

Bahsettiğiniz sunucu OVH'da mı barınıyor? OVH bazen olmadık yere saçma sapan bloke de yapabiliyor. Kendi sistemlerindeki hatayı 2 ay uğraş vererek kendilerine göstermiştik. Sonunda ha pardon bizdenmiş sorun dediler, kapattılar konuyu.

IP adresiniz bloke edildiğinde size bir mail geliyor olması gerek. Bu maili yönlendirir misiniz bize?

Türkiye konumlu sunucu.

Saldırı cıkışı oluyor dıye bloklanıyor.
Mail falan da gelmıyor. zatene süreklü göruştugum bir veri merkezi oldugu için manuel bilgi veriyorlar hep.

Saldırı çıkışı olduğunu pek düşünmüyorum bu durumda. Garip bir durum.