fStrange
@fStrange

Abuse от Хетцнера и бан, где искать?

Хостер получил абуз от Хетцнера и забанил сервер.
##########################################################################
> # Netscan detected from host 217.12.xx.xx #
> ##########################################################################
>
> time protocol src_ip src_port dest_ip dest_port
> ---------------------------------------------------------------------------
> Fri Mar 18 20:02:18 2022 UDP 217.12.xx.xx 10651 => 5.75.128.0 123
> Fri Mar 18 20:02:18 2022 UDP 217.12.xx.xx 13423 => 5.75.128.1 123
> Fri Mar 18 20:02:18 2022 UDP 217.12.xx.xx 28049 => 5.75.128.2 123
> Fri Mar 18 20:02:18 2022 UDP 217.12.xx.xx 24907 => 5.75.128.3 123
> Fri Mar 18 20:02:18 2022 UDP 217.12.xx.xx 25829 => 5.75.128.4 123


Сейчас сервер временно разблочен. Куда копать?
Подозрительной сетевой активности на текущий момент не вижу, проверил на наличие руткитов, чисто. В кронзадачах ничего подозрительного.
  • Вопрос задан
  • 96 просмотров
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы