masiv DDOS angrep

[Unlimited]

Hei,

Jeg har en konto hos SolarVPS. De har sendt meg mail ang. traffic på serveren! på deres siste mail stod det: Your account traffic is now exceeding 3275 GB due to outgoing/incoming activity in the last week.

 

WTF?? jeg har aldri brukt noe så stor traffic? hvordan kan jeg bli angrepet da? hvorfor i det tilfellet? hva bør jeg gjøre? de sier at jeg må betale den trafikken jeg brukte! faen det er mye penger! hva er årsaken til at dette har skjedd?? vær så snill og hjelp meg her :cry:

[sdf123]

Jeg ville først krevd en logg hvor dette vises. Og så tatt det videre derfra.

[Unlimited]

ok. takk for kommentaren. skal spørre etter det. nå "investigating" de...

[Lindsay]

Dette hadde jeg ikke betalt uten videre etterforsking og bevis

[Jankee]

At dei ikkje stopper noko før 3 TB på under 1 veke er vel litt i overkant dårlig overvåkning.

[Unlimited]

hvordan kan jeg se at traffiken har blitt so stor, hvis den har blitt da, på PLESK cp? jeg ser at mine sider har brukt i alt 8199MB!!! (gå til General->Domains og ser på Traffic)

[Unlimited]

Hvordan kan man se hvor trafikken blir brukt????

 

 

Traffic statistics

 

DateAscending 	Incoming (Gb) 	Outgoing (Gb)
01 	-- 	--
02 	-- 	--
03 	-- 	--
04 	0.13 	0.55
05 	0.67 	0.80
06 	0.11 	0.78
07 	0.09 	27.16
08 	0.07 	181.36
09 	0.09 	152.04
10 	0.08 	62.49
11 	0.06 	88.64
12 	-- 	--
13 	-- 	--
14 	-- 	--
15 	-- 	--
16 	-- 	--
17 	-- 	--
18 	-- 	--
19 	-- 	--
20 	-- 	--
21 	-- 	--
22 	-- 	--
23 	-- 	--
24 	-- 	--
25 	-- 	--
26 	-- 	--
27 	-- 	--
28 	-- 	--
29 	-- 	--
30 	-- 	--
31 	-- 	--
Total 	1.31 (Gb) 	513.83 (Gb)

Endret 11. januar 2008 av Unlimited

[ranvik]

husk dem teller nok på porten/ip som vps server er koblet til.

hvis du vil slippe sånt styr så velg noen som tilbyr en fast hastighet til en fast pris.

[ubernoob1]

be om logger. Hva er det som kjører på den? Kan det være at noen har funnet et hull i webløsningen din og lastet opp warez (piratkopiert programmvare og spill) og bruker denne som en server for å spre dette? Sjekk databasen og mappene for mistenkelige ting.

[Unlimited]

jeg har ordnet det. nå sier de at de ikke skal ha noe for det som skjedde!

 

se på de 4 siste dagene:

 

dag in ut

11 0.08 89.06

12 0.00 0.01

13 0.07 0.48

14 0.06 99.43

 

på tolvte og trettende januar kom trafikken ned ganske mye og idag begynte han å gå opp igjen!!!

 

jeg skjønner ikke hvordan dette kan skje!! har brukt ca. 6-7GB fram til nå! men denne Traffic Log på Virtuozzo viser noe annet(som er vist oppe)!! hvordan kan det ha skjedd?

Endret 14. januar 2008 av Unlimited

[ranvik]

det virker som noen sender ut fra server din, bytt root password.

så kjør trasfshow. og socetstats. så kan du se ip'en som laster ned fra deg.

[Unlimited]

hvordan da kjører jeg Trasfshow og socetstats? er det noe man gjør fra SSH?

 

PS! socetstats fant jeg ikke noe av på google!!

Endret 17. januar 2008 av Unlimited

[melsom]

hvordan da kjører jeg Trasfshow og socetstats? er det noe man gjør fra SSH?

 

PS! socetstats fant jeg ikke noe av på google!!

 

sockstat

[Lindsay]

Hvilke tjenester har du på denne server ettersom du har så mye trafikk ut?

[Unlimited]

jeg har ikke noe tjeneste som bruker så mye trafikk!!! det er det som plager meg. har ikke fått noe svar fra de som eier det hele heller!

 

her er hva jeg har brukt i de siste dagene! ihvertfall det som blir visst på Virtuozzo

dag in ut

15 42.65 87.11

16 59.98 509.68

17 77.34 598.66

18 41.02 286.99

[ubernoob1]

Det er du som har konto der, men eier ikke innholdet? Litt vanskelig å hjelpe deg da. Du må nesten ta en titt på databasen og filene som ligger på området for å finne ut hva som bruker så mye båndbredde. Du har jo fått massevis av tips her. Fulgt noen av dem?

[ranvik]

det kan være at dem som har satt opp vps counter på feil lan kort, eller du ikke har egent lan kort.

[myhken]

Har du funnet ut av det nå?

 

Grunnen til at du får forskjellige tall fra Plesk og Virtuzzo er som følger:

Plesk viser den trafikken som går inn og ut via de domenene du har satt opp i Plesk. All HTTP (web), mail, og FTP trafikk til og fra disse domenene vises i trafic oversikten i Plesk.

Trafikk loggen i Virtuzzo viser all trafikk inn og ut til VPSen din. Så har noen fått et rootkit eller noe annet som har gjort at noen har tilgang til din VPS så vil de kunne overføre store mengder data, uten at dette vises i Plesk.

 

Har du unmanaged eller managed pakke hos SolarVPS? Jeg har brukt dem i over ett år nå, og de har ganske godt rykte på seg på forum som webhostingtalk.com osv...så de tuller ikke med deg. Hør med Ross om hvordan de kan hjelpe deg, så du blir kvitt problemet en gang for alle.

 

Hadde det vært meg, ville jeg reinstallert VPSen, lagt inn backupen av domenene du har der, og startet på nytt. Men det hjelper ikke om du tar en backup med Virtuzzo, for da får du eventuelt alt tilbake også de uønskete programmene.

[Unlimited]

takk for svarene!

Jeg har snakket med Ross og alt ser ut til å være i orden nå! Trafikken er vel tilbake til det vanlige! Men jeg har ikke fått noe svar fra dem...så jeg tror problemet stod opp fra deres side. men men...nå virker alt som før. og jeg "overvåker" virtuzzo's trafikk hver eneste dag

[Unlimited]

Nå må jeg bare si "fy faen"...trafikken gikk helt opp til 312GB (Outgoing). bare på en dag! jeg begriper ikke dette.... :realmad: :realmad: