Mo. 05.03.2012
16:28 Uhr
#1
- Registriert seit
- 05.09.2011
- Beiträge
- 57
- Beitragswertungen
Hallo meine lieben,
unser Clan leidet seit einem update des serverbetreibers unter uns unerklärbaren zugriffen.
Dies geht nun schon woweit das der Gameserver darunter leidet und down geht.
Im log steht:
Mar 4 07:53:30 46037 pop3d: IMAP connect from @ [::ffff:72.20.30.153]checkmailpasswd: FAILED: web5p5 - short names not allowed from @ [::ffff:72.20.30.153]ERR: LOGIN FAILED, ip=[::ffff:72.20.30.153]
Mar 4 07:53:31 46037 pop3d: Connection, ip=[::ffff:72.20.30.153]
Zitat
Sehr geehrter Herr XXX,
wir möchten Sie darüber in Kenntnis setzen, dass unser Intrusion Detection System eingehende Denial of Service Attacken auf Ihren Server XXXX.vs.webtropia.com erkannt hat.
Sollte diese Attacke weiter andauern oder erneut auftreten, so wird Ihr Server automatisch gesperrt werden.
Falls Rückfragen zu diesem Hinweis bestehen sollten, so steht Ihnen unser Support unter support@myLoc.de selbstverständlich gerne zur Verfügung.
Mit freundlichen Grüßen,
Ihr webtropia.com Team
pop3 und web5 beziehen sich ja soweit es mir bekannt ist auf mailserver aber wir besitzen kein E-mail system.
da ich hierdrin ein absoluter noob bin hoffe ich das Ihr mir nen anhaltspunkt geben könnt wo ich bei der Lösung ansetzen muss.
Danke
betroffene Homepage:
brd-squad.de
Zuletzt modifiziert von N_8_11 am 05.03.2012 - 16:46:49
Intelligenz, behaupten die Intelligenten, ist die Fähigkeit, sich der Situation anzupassen. Wenn du ein Buch verkehrt in die Hand genommen hast, lerne, es verkehrt zu lesen.
---Wieslaw Brudzinski--
Mo. 05.03.2012
17:53 Uhr
#2
- Registriert seit
- 01.05.2009
- Beiträge
- 2.989
- Beitragswertungen
scheinbar ist der IMAP Port trotzdem offen, also läuft scheinbar ein Mailserver.
Wenn du ihn also nicht verwendest - abschalten...
Dein hoster kann dir da aber eher helfen und ist eigentlich der direkte Ansprechpartner in dem Falle
Alle Module von mir sind nun unter php-gecko.de erreichbar
