Lida 4344 vezes
13/Set/2016 15:41
Tenho um servidor dedicado na So You Start e à cerca de uma semana que pelos vistos algum esperto encontrou uma vulnerabilidade no servidor e o está a utilizar para enviar ataques DDOS.
Como os meus conhecimentos não são muito alargados tenho tentado resolver o problema mas sem sucesso pois sempre que volto a reiniciar o servidor novos ataques são lançados e tenho novamente o servidor bloqueado.
13/Set/2016 15:48
Já tentaste falar com o suporte? Talvez te resolvam isso.. Digo eu!
13/Set/2016 15:55
Já tentei falar com o suporte como é obvio.
A resposta que me deram quando pedi ajuda foi a seguinte :
"Os serviços que colocamos à disposição são 100% self-managed. Lamentavelmente, não existe essa possibilidade. "
Ou seja eles estão-se nas tintas para um cliente que todos os meses paga 100€ todos os meses a utilizar os serviços deles.. Pode não ser uma fortuna mas já vi que tinham sido melhor gastos em outro lado..
13/Set/2016 16:00
Citação de: mfolhas em 13/Set/2016 15:55
A que me deram quando pedi ajuda foi a seguinte :
Quando os contrataste já devias ter visto esse fator.
Talvez por alguns motivos sejam mais baratos... Não sei.
Tenta procurar ajuda num forum mais especializado como o zwame ou um grupo de FB.
Talvez obtenhas mais ajuda e de forma mais rápida.
13/Set/2016 16:16
Não tinha informação que não tinha suporte :/
13/Set/2016 16:36
Está informado em toda a OVH, So you Start e Kemeda que não dão suporte, somente de hardware, é para isso que serve aquele contrato que eles mostram antes do pagamento.
Cria ai um pedido no marketplace para alguém que saiba administrar servidores te resolver isso ou vais perder o server.
(as empresas que aqui estão presentes no fórum fazem, acredito que ainda fazem, serviços de Sysadmin - PTServidor, Webtuga, etc, etc)
13/Set/2016 16:47
Não li bem? Ou tu é que leste mal? Os dedicados da OVH são unmanaged ou seja tudo o que tu faças no servidor é da tua responsabilidade, eles apenas garantem ajuda no que toca a Hardware.
No resto não ajudam, ninguem se esta nas tintas, são as condições deles.
A primeira coisa a se fazer é fazer um backup ou caso tenhas um backup, formatar a maquina e instalar com o último backup que tinhas.
Ninguem está nas tintas por ninguem, servidores dedicados managed (geridos) são mais caros como é obvio.
As VPS também são unmanaged, bem como os dedicados na OVH e o soyoutstart pertence a OVH assim como Kimsufi.
Lamento informar, mas é verdade quando vais comprar um dedicado ou produto aceitas os termos de serviço e responsabilidade e teu aceite-os correto? Caso contrário não terias o dedicado.
O que tu fizeste é aceitaste mas não leste, não te informaste logo o problema não é deles claramente é teu.
13/Set/2016 16:51
Citação de: KnowTheGuy em 13/Set/2016 16:47
Já tinha percebido essa parte amigo , de qualquer forma obrigado na mesma.
Até acontecer este problema não tinha noção que era assim que funcionava, mas vou ver o que posso fazer
13/Set/2016 16:54
Citação de: mfolhas em 13/Set/2016 16:51
Dei-te a solução, passa por entrares no painel (se tiveres backup, e deves sempre ter) vais a reinstalar/formatar a maquina e voila aquilo vai ser tudo formatado, tudo o que tiver no dedicado vai ser apagado, logo o "malware" ou script que esteja a lançar ataques de DDoS também vai desaparecer.
Depois é por os backups, e reinstalar tudo simples e REFORÇAR AS PASSWORDS e muito cuidado as permissões chmod no servidor.
Se não tiveres backups ai a coisa complica, mas isso já não é problema da OVH muito menos meu e nem dos restantes.
No painel também tens a Firewall verifica se esta ligada, se tiver procura saber em que modo está... Mete em modo de mitigação permanente.
13/Set/2016 17:08
o meu único senão é eu fazer isso e a vulnerabilidade continuar presente nesses backups e ficar definitivamente sem acesso ao servidor
13/Set/2016 17:37
Citação de: mfolhas em 13/Set/2016 17:08
Pois, nesse caso tens este serviço https://sucuri.net/website-antivirus/signup
13/Set/2016 18:02
falei com agora com eles dizem que tratam de situações a nivel de websites e não de servidores
13/Set/2016 18:16
Cria ai um pedido no marketplace para alguém que saiba administrar servidores te resolver isso ou vais perder o server (pois a OVH dá te uma tolerancia de 3 avisos)
13/Set/2016 22:16
Deves ter essas informações no log de acesso ao servidor, geralmente ataques ddos são feitos remotamehte usando shell, deves desactivar esse acesso, ou qualquer outra opção de execução remota que tenhas. Tens instalado algum firewall e está bem configurado?
Atenção que restaurar backups pode não resolver o problema se o acesso for através de mallware troyano, até é bem simples de isso acontecer mas geralmente o que eles fazem é envio de spam...