• 11-10-2015, 09:35:25
    #1
    Almanyadan aldığım bir vps radyo sunucusu olarak kullanıyorum. son dönemde benim ip adresim üzerinden başka sitelere saldırı yapılıyor. Sunucudan mail geldi saldırıları durdurmaz iseniz sunucunuzu askıya alacağız.
    sunucudan gelen mesaj bu şekil
    We have received complaints about your server vmi---, specifically about the following IP address(es):

    213.136**.***

    Please see the forwarded e-mail below for more details. Apparently, your server is used for hacking which is strictly forbidden by our ToS.

    Abuse is a serious threat in the Internet and can cause a huge amount of damage; thus, we ask for your understanding that we must handle abuse strictly and with no tolerance.

    Please take immediate action to stop the ongoing server misuse. It is required that you solve the problem within the next 24 hours, and that we receive your reply within this period, too. Your reply must contain all information which enable us to understand exactly which measures you took to stop the abuse and prevent such or similar incidents in the future.


    bu konu hakkında yardım edebilecek yada güvenlik önlemi nasıl alırım. konu hakkında bilgisi olanlar yazabilirse sevinirim. Teşekkür ederim
  • 11-10-2015, 12:08:12
    #2
    Merhabalar,

    linux sanırım sunucunuz. netstat -antup komutu ile local ip ler ve portlara bir bakın bakalım. şüphelendiklerinizi engelleyin.

    csf veya apf firewall kurup radyo hostların portlarını allow edin. birde böyle izleyin. csf kurarsanız local dosyalarda şüpheli bulduklarını size report edecektir.

    Saygılarımızla ...
  • 11-10-2015, 12:42:13
    #3
    Üyeliği durduruldu
    IP Spoofing yapılıyorsa buna sizin yapabileceğiniz bir önlem bulunmamakta.