11

Вопрос специалистам сообщества

Здравствуйте, участники сообщества!

У нас есть VPS у одного из хостинг провайдеров. Пока была настроена только серверная часть без CMS, установлена только UBuntu 14.04. Где-то с месяц на него не заходили, но вчера IP сервера перестал пинговаться. Соответственно, ни по shh, ни через веб-консоль зайти было невозможно. Написали в саппорт и сегодня получили ответ:


"Ваш IP адрес был заблокирован дата-центром. От Вас была совершена атака на IP 103.198.72.13

Вы можете зайти через VNC и почистить.

Вот логи:

00:11:36.627280 IP 138.201.113.59.5346 > 103.198.72.13.40206: Flags [S],

seq 1662996129:1662997099, win 60129, length 970"


Действительно ли такое могло произойти, если зарегистрировались только в январе? Виртуалка была настроена по мануалу из Инета, все порты, кроме 80, 8080, 22 были закрыты.

Будьте добры, помогите расшифровать логи.


PS По просьбе комментаторов, выкладываю логи, присланные саппортом.

00:11:36.627280 IP 138.201.113.59.5346 > 103.198.72.13.40206: Flags [S],

seq 1662996129:1662997099, win 60129, length 970


00:11:36.627978 IP 138.201.113.59.22101 > 103.198.72.13.40206: Flags [S],

seq 1686605124:1686606094, win 61164, length 970


00:11:36.628235 IP 138.201.113.59.9694 > 103.198.72.13.40206: Flags [S],

seq 1827032079:1827033049, win 64471, length 970


00:11:36.628474 IP 138.201.113.59.18207 > 103.198.72.13.40206: Flags [S],

seq 1405788040:1405789010, win 60840, length 970


00:11:36.628479 IP 138.201.113.59.21007 > 103.198.72.13.40206: Flags [S],

seq 505288146:505289116, win 60586, length 970


00:11:36.629172 IP 138.201.113.59.46706 > 103.198.72.13.40206: Flags [S],

seq 30651083:30652053, win 60771, length 970


00:11:36.629779 IP 138.201.113.59.3678 > 103.198.72.13.40206: Flags [S],

seq 297069299:297070269, win 60147, length 970


00:11:36.630023 IP 138.201.113.59.15019 > 103.198.72.13.40206: Flags [S],

seq 376966586:376967556, win 63514, length 970


00:11:36.630177 IP 138.201.113.59.19459 > 103.198.72.13.40206: Flags [S],

seq 1609993236:1609994206, win 60860, length 970


00:11:36.630375 IP 138.201.113.59.62112 > 103.198.72.13.40206: Flags [S],

seq 1954875797:1954876767, win 62453, length 970


00:11:36.630729 IP 138.201.113.59.18071 > 103.198.72.13.40206: Flags [S],

seq 1358210220:1358211190, win 62156, length 970


00:11:36.630972 IP 138.201.113.59.28747 > 103.198.72.13.40206: Flags [S],

seq 218781238:218782208, win 62070, length 970


00:11:36.631132 IP 138.201.113.59.49275 > 103.198.72.13.40206: Flags [S],

seq 743073766:743074736, win 61598, length 970

GNU/Linux

1.2K постов15.6K подписчиков

Правила сообщества

Все дистрибутивы хороши.

Будьте людьми.

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества