OVH Sunucumu kapattı , sebebini anlamadım ?

Dear Customer,

Abnormal activity has been detected on your VPS vps355911.ovh.net.

As your VPS poses too greater threat to our infrastructure, we had no choice but to put it in FTP rescue mode.

START OF ADDITIONAL INFORMATION -

Attack detail : 10K scans

dateTime srcIp:srcPort dstIp:dstPort protocol flags bytes reason
2017.02.20 00:48:46 CET 213.32.******** 91.134***** TCP SYN 60 SCAN:SYN
2017.02.20 00:48:46 CET 213.32.******* 91.134.***** TCP SYN 60 SCAN:SYN




Arkadaşlar böyle bir mail atıp hesabımı kapatıp sunucumu kurtarma moduna almışlar sorun nedir tam anlıyamadım :S ?

Saldırı çıkışı.

Saldırı çıkışı hocam

hocam bu saldırı cıkısının nedeni ne olabilir ?

Sunucunuz windows mu ? Çok bilmem bu işleri ancak geçen aylarda windows bir sunucumun sifresi kolay olduğu için bağlanıp saldırı çıkısı atmışlardı.

Sunucularda açık aramak için kullanılan bir zararlı yazılım çalıştırılmış sunucunuzda. FTP ile bilgilerinizi alıp, formatlattırıp, tekrar açtırabilirsiniz sunucunuzu. Eğer daha önce bu şekilde bir olay yaşamadıysanız.
Ayrıca sunucularınızda basit şifreler kullanmayın. Günümüzde her ip adresine rasgele kişiler tarafından brute force yapılmakta. Şifrenizi bulup, bu tarz zararlı yazılımları yerleştirmekteler.

hocam tam anlamıyla güvenli işlem için
bu tarz 1 olayla karsılasmamak ıcın ne önerirsiniz ? ,

bütün şifreleri değişip sunucuya format atıcam ,
korkum sunucuya giren adamlar yedek dosyalarıma bir şeyler sıkıştırması.

şifremde uzun ve zor bir şişreydi nasıl girdiler anlamıyorum.

Şifrenize gerçekten güveniyorsanız (en az 8 rakam, 1 büyük, 1 özel karakter) sunucunuza kurduğunuz programlarıda incelemelisiniz. Mesela linux de zararlı yazılım olmaz diye yanlış bir kanı var. Doğrudan orjinal repolardan(yum, apt-get ile yeni repo eklemeden) kurulan programlar hariç, diğer tüm programların zararlı yazılım olma ihtimali vardır.