Hetzner sunucuyu kapattı. Yedeklere nasıl ulaşırım?

Aynı sorunun bir başkasını ben yaşadım kaç gündür onunla uğraşıyorum.
Kesinlikle yedeğini vs. Vermiyorlar.
Çok geçmiş olsun. Cloudpanelin eski sürümünü kullanan arkadaşlar kesinlikle çok büyük tehlikedeler.

Engelleme sebepleri yüksek olasılıkla gelen saldırı değil sunucunuz üzerinden yapılan sizin bilginiz dışında bir saldırıdan kaynaklanıyor. KVM üzerinden bağlantı kurup dışa erişimi sınırlayın sonrasında mail ile sorunu çözdüğünüzü söyleyip erişimi açtırıp yedekleri alın. Devam etmek istiyorsanız temiz bir kurulum yapmanız şart ayrıca github üzerinden bilmediğiniz scriptleri kurmayın. Bir çoğunda sunucuda root olup bu şekilde saldırılar yapmak için zararlı kodlar mevcut. Bir diğer olasılıkda yurt dışındaki bazı proxy lisans sağlayıcıları... Lisans bashlerine root gömüp bu şekilde saldırılar yapabiliyor geçmiş olsun.

Merhaba,

Cloud ayrı dedicated ayrıdır. Cloud sanal sunucu için eğer konu saldırı ise riske etmemiş olabilirler yani haksız bir karar değil. Rescue / kvm ile erişip dizin verilerini + sql dump verilerini çıkarıp başka bir yere aktarabilirsiniz.

İyi çalışmalar.

Hetzner ile çok çalıştım serverları üzerinden birçok kez de yayın aktarmışlığım var anlık hat kullanımım 3Gbps civarlarını görüyordu ses çıkarmıyorlardı. Saldırı çıkışından dolayı kapandığını düşünüyorum sunucunuzun. Ayrıca hetzner Türk müşteriler ile çalışmıyor diye biliyorum artık.

Hetzner’de gelen ddos saldırıdan dolayı bu tür kapatma olmaz. Genelde içeren dışarı çıkan saldırı, phising kaynaklı durumlarda kapatma uygulanır, genelde mail atıp önce uyarırlar 24 saat içinde sorunu çözmez iseniz hizmetler durdurulur. İçerden dışarı çıkan saldırılar ve phising durumları genellikle script açıkları, sunucuda kullandığınız yazılımlar, güncel olmayan sunucu yazılımları kaynaklıdır.

Evet hocam, gelen yazıyı incelediğimde o şekilde diyormuş. Sanırım full tema kullanım kurbanı oldum.

Verilere ulaşım ile ilgili şöyle bir not göndermişler:

Diğer bir seçenek de ev/iş yeri IP adresinizi (statik olması şartıyla) Robot üzerinden girmek; Sunucuya o IP üzerinden erişebileceksiniz. Bunu Robot'ta "Sunucular"a gidip "Sunucu kilitleme"ye tıklayarak yapabilirsiniz. Burada ev/ofis IP adresinizi girebilirsiniz.

Bu işlem konusunda tecrübesi olan var mıdır?

Saldırı alma değil saldırı yapılıyor olma ihtimali yüksek Hetzner bu ve Spmda konularında çok sıkı

Haklı bence

Hocam sanırım 2.3.1 sürümüne geçmek gerekiyor. Benim de sunucum aşırı derece de kaynak tüketiyor. Cpu neredeyse hep %98. Halbu ki trafik alan site de yok sayılır.
Acaba bu zero-day açığına mı denk geldik?
Bir de nedense ssh erişim yok. Bir türlü ssh girmiyor.

Hocam geçmiş olsun eli kulağında yakında sizin makinalar da botnet ağına dahil olmuştur muhtemelen.
Aynı sorun bende de öyle başladı.
Yakında size mail atarlar sizin sunucu millete saldırıyor diye. Benden size tavsiye yedeklerinizi bir an önce almanız hocam.
Ondan sonra benim gibi, yedeği almak için 50 kişiye müracat edersiniz.
Benim de günlük 50 tekil hit alan sitelerim 4 günde 600GB trafik tüketmiş