Hetznerden Gelen Saldırı Maili

VDS Sağlayıcıma Hetzner gelen mailde bir porttan aşırı aktiflik olduğu için açıklama talep edilmiş 389 portu yazıyor güvenlik duvarından tamamen kapattım fakat vds mde windows programları hariç hiçbir program yok
tek AD, MYSQL 8.0 PHP 7.4 vs var sizce neden olmuş olabilir ?

maili ve bilgileri kaldırdım uyarı üzerine sağolun arkadaşlar

hocam o nasıl .jpg linki tıklamaya korktum

Buyrun hizliresim'e yükledim. https://i.hizliresim.com/mi9r9o5.png

Firewall'den UDP 389 portunu kapatın hocam.
Virüs taraması, genel güvenlik vb. de gerekli ayrıca.

AHahhah neden hocam ya

Kapattım hocam bakalım sonuç ne olucak bu ikinci uyarıydı AD kullanıyorm LDAP servisini kontrol edin demiş fakat vds mde AD LDS yüklü değil ilgin bir durum

IP adresinizi gizleyin, burada açıkça paylaşmayın. Hiç beklemeyeceğiniz saldırılar alırsınız.

Çoktan sunucudaki siteleri bulmuşlardır DS

Firewalldan portu kapatmak ise yarar. Hatta rdp portunu degistirin, tahmin edilemeyecek birsey yapabilirsiniz.

Kapattım hocam olası ad lds aktivitilerinide engelledim bakalım ne olucak