От: Иванов Иван Николаевич - 2016-06-01 21:16:33
Здравствуйте.
Мы получили жалобу о том, что с вашего сервера 185.5.251.229 зафиксирована вредоносная сетевая активность.
=
Reported-From:
abuse-team@blocklist.de
Category: abuse
Report-Type: login-attack
Service: ssh
Version: 0.2
User-Agent: Fail2BanFeedBackScript blocklist.de V0.2
Date: Wed, 01 Jun 2016 07:43:48 +0200
Source-Type: ip-address
Source: 185.5.251.229
Port: 22
Report-ID:
744365264@blocklist.de
Schema-URL:
http://www.x-arf.org/schema/abuse_login-attack_0.1.2.json
Attachment: text/plain
Jun 1 05:35:32 vps48031 sshd[9246]: Did not receive identification string from 185.5.251.229
Jun 1 05:35:32 vps48031 sshd[9248]: Did not receive identification string from 185.5.251.229
Jun 1 05:35:32 vps48031 sshd[9247]: Did not receive identification string from 185.5.251.229
Jun 1 07:43:22 vps48031 sshd[32504]: reverse mapping checking getaddrinfo for tikhon.myihor.ru [185.5.251.229] failed - POSSIBLE BREAK-IN ATTEMPT!
Jun 1 07:43:22 vps48031 sshd[32504]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=185.5.251.229 user=root
Jun 1 07:43:24 vps48031 sshd[32504]: Failed password for root from 185.5.251.229 port 48073 ssh2
Jun 1 07:43:24 vps48031 sshd[32504]: Received disconnect from 185.5.251.229: 11: Bye Bye [preauth]
Jun 1 07:43:26 vps48031 sshd[32508]: reverse mapping checking getaddrinfo for tikhon.myihor.ru [185.5.251.229] failed - POSSIBLE BREAK-IN ATTEMPT!
Jun 1 07:43:26 vps48031 sshd[32508]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=185.5.251.229 user=root
Jun 1 07:43:28 vps48031 sshd[32508]: Failed password for root from 185.5.251.229 port 42277 ssh2
Jun 1 07:43:28 vps48031 sshd[32508]: Received disconnect from 185.5.251.229: 11: Bye Bye [preauth]
=
Устраните проблему и сообщите об этом нам, или свяжитесь с сотрудниками технической поддержки, если нет возможности решить проблему самостоятельно, в течение ближайших 24 часов.
По истечению этого срока доступ к серверу будет заблокирован.
---
С уважением, ivan.
Сотрудник технической поддержки Айхор Хостинг.
От: меня - 2016-06-01 22:43:12
Здравствуйте!
Странно, на сервере установлен сервер csgo и тот выключен из за плохого интернета.
Можете отключить услугу что то мне пере хотелось арендовать у вас сервер.
Ответ через неделю
От: Иванов Иван Николаевич - 2016-06-08 04:00:05
Здравствуйте.
Прошу прощения за ожидание ответа.
Обычно это является последствиями действия вредоносного ПО на сервере, в последствии взлома, например.
Пока что жалоб больше не получали, запрос закрываю. По поводу удаления услуги вам необходимо создать новый запрос.
От: меня - 2016-06-08 10:17:14
Обычно это называется низкое качество оказание услуг.