forum.odorik.cz

Dobrý den. V poslední době se mi stává, že je mi ze serveru 4smart přijde mail: "Firewall 4smart.cz rozpoznal, že Váš virtuální server byl zdrojem síťového útoku a provedl nezbytné opatření" a server zablokuje.
Zajímalo by mě, kde je příčina? Napadlo mě jenom jedno:
Server jsem vytvořil a úspěšně vyzkoušel pro možnost vysílat na něm int. rádio. Ovšem nyní již jsem starost o samotné využívání rádia předal. Prozradil jsem jim tedy použitá hesla pro přístup a využívání serveru přes klienta internet DJ Console aby to mohli využívat.
Otázka tedy zní: Nemůže blokování serveru způsobovat fakt, že někdo přistupuje k virtuálnímu serveru z jiných IP adres (přestože používá správná hesla), než je ta, ze které byl server založen?
Díky za odpověď

Uvedené chování odpovídá stavu, kdy byl virtuální server v minulosti kompromitován třetí stranou, která do něj nasadila svůj software vykonávající nějakou formu DoS útoku.
V tomto případě VPS vytváří více než 35 000 síťových spojení, přičemž iniciátorem těchto spojení je samotný VPS. Tento stav tedy nenastává tím, že do VPS někdo přistupuje, nějakým způsobem.
Doporučený postup v tomto případě je čistá instalace celého prostředí VPS. Nemá smysl zachraňovat stávající instalaci, protože zde mohou být rootkity a jiné změny způsobené třetí stranou,

J.M.

Díky za odpověď