ilch Forum » Ilch Clan 1.1 » Fehlersuche und Probleme » komische zugriffe

Geschlossen
  1. #1
    User Pic
    N_8_11 Mitglied
    Registriert seit
    05.09.2011
    Beitrge
    57
    Beitragswertungen
    5 Beitragspunkte
    Hallo meine lieben,
    unser Clan leidet seit einem update des serverbetreibers unter uns unerklärbaren zugriffen.
    Dies geht nun schon woweit das der Gameserver darunter leidet und down geht.

    Im log steht:
    Mar4 07:53:30 46037 pop3d: IMAP connect from @ [::ffff:72.20.30.153]checkmailpasswd: FAILED: web5p5 - short names not allowed from @ [::ffff:72.20.30.153]ERR: LOGIN FAILED, ip=[::ffff:72.20.30.153]
    Mar4 07:53:31 46037 pop3d: Connection, ip=[::ffff:72.20.30.153]


    ZitatZitat
    Sehr geehrter Herr XXX,

    wir möchten Sie darüber in Kenntnis setzen, dass unser Intrusion Detection System eingehende Denial of Service Attacken auf Ihren Server XXXX.vs.webtropia.com erkannt hat.

    Sollte diese Attacke weiter andauern oder erneut auftreten, so wird Ihr Server automatisch gesperrt werden.

    Falls Rückfragen zu diesem Hinweis bestehen sollten, so steht Ihnen unser Support unter support@myLoc.de selbstverständlich gerne zur Verfügung.

    Mit freundlichen Grüßen,
    Ihr webtropia.com Team


    pop3 und web5 beziehen sich ja soweit es mir bekannt ist auf mailserver aber wir besitzen kein E-mail system.

    da ich hierdrin ein absoluter noob bin hoffe ich das Ihr mir nen anhaltspunkt geben könnt wo ich bei der Lösung ansetzen muss.

    Danke

    betroffene Homepage: brd-squad.de


    Zuletzt modifiziert von N_8_11 am 05.03.2012 - 16:46:49
    Intelligenz, behaupten die Intelligenten, ist die Fähigkeit, sich der Situation anzupassen. Wenn du ein Buch verkehrt in die Hand genommen hast, lerne, es verkehrt zu lesen.

    ---Wieslaw Brudzinski--
    0 Mitglieder finden den Beitrag gut.
  2. #2
    User Pic
    GeCk0 Hall Of Fame
    Registriert seit
    01.05.2009
    Beitrge
    2.989
    Beitragswertungen
    96 Beitragspunkte
    scheinbar ist der IMAP Port trotzdem offen, also läuft scheinbar ein Mailserver.
    Wenn du ihn also nicht verwendest - abschalten...

    Dein hoster kann dir da aber eher helfen und ist eigentlich der direkte Ansprechpartner in dem Falle
    Alle Module von mir sind nun unter php-gecko.de erreichbar
    0 Mitglieder finden den Beitrag gut.
  3. #3
    User Pic
    vape Mitglied
    Registriert seit
    11.03.2012
    Beitrge
    5
    Beitragswertungen
    2 Beitragspunkte
    Meld den Server schleunigst ab.
    daemonkeeper.net/70/dein-neuer-linux-server/
    0 Mitglieder finden den Beitrag gut.
Geschlossen

Zurck zu Fehlersuche und Probleme

Optionen: Bei einer Antwort zu diesem Thema eine eMail erhalten