HILFE super viel Traffic

[syber]

hallo
bekahm gerade nene anruf von 1und1 ob das hohe Traffic gewollt ist.

und dann schaute ich in confx und da stand drin das in den letzen 3 tagen nur paar KB waren
dann ahb ich unter :
http://www.fdghde:81
geguckt und da steht :
62912.34 MB <<<<<

wie kann so was den sein ???

[chris76]

Kann Sein wenn dein Server gehackt und als Downloadserver misbraucht wird.
Was soll das für ein link in deinem Posting sein? geht nicht

Gruß Christian

[syber]

ja das is nene tool hinterder domain :81

dann bekommt man ne Traffic übersicht

JA ka der server war zimlich oft down sihe Thema weiter unten :(

kann amn da wa smachen bekommt man das ersetzt?

[static]

Hi,
du solltest erstmal mit einigen Infos rausrücken wie z.B.: für was der Server eingesetzt wird (Game-Server?) und welchen normalen Traffic du ungefähr hattest... Was du mit dem Link willst verstehe ich leider auch nicht wirklich :twisted: Woher hast du diese hohe Trafficangabe?
Auf jeden Fall solltest du nun schnell reagieren um festzustellen ob du Opfer eines Angriffs wurdest (Hack // DOS oder was auch immer). Sollte sich jemand Zugriff zu deinem Server verschafft haben, empfehle ich dir bereits jetzt möglichst bald eine Reinitialisierung (nach evtl. Beweissicherung). Vielleicht zur Vorsorge noch http://www.rootforum.org/faq/index.php? ... 04&lang=de durchlesen.

so long
static

[syber]

also bis jetz immer aso 5 GB MAX an traffic kein game sever
nur ein Großes forum und paar kleinere internet seiten

THX für den link aber im thema weiter unten is auch das Progblem das wohl einige LOGS fehlen :(
werde jetz naher mal 1und1 zurückrufen und genauer fragen
habe server imoment KOMPLATT ausgemacht

habe den rootserver L von 1und1

[chris76]

klingt als ob du angegriffen wurdest, würde auch erklären warum dein Server Probleme hatte oder hat.
btw du sagst kien Gameserver, im anderen Post schreibst du

hab paar unwichtige wie cs server raus genommen :

Bin zwar nich der gamer, aber für mich klingt das nach counterstrike Server

Gruß Christian

[chris76]

Sorry muß ich mal loswerden.

hallo haben gerade festgestellt das mein server down ist nichts geht mehr

habe leider fast keine ahnung wie ich ihn anbekomme
habe auch keien linux kentnisse
bitte helft mir schnell da einige leute darauf warten
THX schon mal

Wenn man sich mal deine ganzen posts so anschaut hast du schon seit august Probleme. Und da bist du noch nie ins grübeln gekommen?

*kopfschüttel*

Gruß Christian

[relativity]

ich mag die Passage:

habe auch keien linux kentnisse

:)

Wenn du die nicht hast
warum hast du dann einen Root Server?
Wenn da nur ein grosses Forum drauf laufen soll
warum nimmst dann keinen Managed Server?

[static]

Hi,

ja das is nene tool hinterder domain :81

Bei mir kommt dabei nix (wahrscheinlich weil der Server ja jetzt down ist...) Welches Tool wär's denn?

kann amn da wa smachen bekommt man das ersetzt?

Hm, sind ja "erst" 62 GByte wenn die Messung des Tools aktuell ist - damit hast du ja noch keine Ã?berkosten. Sollte aber mehr Traffic entstanden sein, muss dir 1&1 nix ersetzen, haben sie aber aus Kulanz auch schon gemacht.

so long
static

PS: Ich hab dich schonmal gebeten ein bisschen mehr auf die Rechtschreibung zu achten *grml*

[syber]

ah hab angerufen 90 GB tarrfic 108â?¬ ...

ahbe server mitr shoutdown now ausgemacht kann man den jetz net emhr starten ?? meinne die an der hotline ??

[chris76]

sloange du so shcriebst sind dein Post sch.... zu lesen sorry.
Was für ein shutdown -h? -r?
wenn die dir an der Hotline das schon sage dann wird das wohl so sein

[static]

Sorry, wenn du diesen Satz so formulierst, dass ich den verstehen kann, wäre es vielleicht sogar möglich dir zu helfen...

so long
static

[bmp]

Wenn ich mir seine Post so alle anschaue bleibten eigendlich nur zwei Meinungen über:

1. er ist ein Faker und Verascht uns hier.
2. er hat wirklich keine Ahnung und reitet sich gerade in sein größtes unglück...

[chris76]

Wenn ich mir seine Post so alle anschaue bleibten eigendlich nur zwei Meinungen über:

1. er ist ein Faker und Verascht uns hier.
2. er hat wirklich keine Ahnung und reitet sich gerade in sein größtes unglück...

Ich denke mal eher zweites

[syber]

faker bestimmt net wer meien posts liest der siht es hatte schon mehrere Fragen..

Also 1und1 hat ihn jetz im secure gebootet und soll alle PWS ändern
wäre net wenn mir einer per PN oder icq oder so mal kutz erklärt wie ich das amche da ich selbst net die große ahnung ahbe der der mein server macht ist nicht da


laut 1un1 wirde er am 18.10 schon gehackt und immer ein bisschen emhr traffic 5 GB dann 10 GB und LOGS wurden gefälscht imemr nur so um die 3-5 GB laut confix

:(((

[bmp]

faker bestimmt net wer meien posts liest der siht es hatte schon mehrere Fragen..

Also 1und1 hat ihn jetz im secure gebootet und soll alle PWS ändern
wäre net wenn mir einer per PN oder icq oder so mal kutz erklärt wie ich das amche da ich selbst net die große ahnung ahbe der der mein server macht ist nicht da


laut 1un1 wirde er am 18.10 schon gehackt und immer ein bisschen emhr traffic 5 GB dann 10 GB und LOGS wurden gefälscht imemr nur so um die 3-5 GB laut confix

:(((

Klaro Helfe ich dir gerne.

Als erstes solltest du den Server im Rescue System stehenlassen.
Danach sofort die Kündigung des Servers abschicken.
Zu guter letzt kannst du dir dann einen MANAGE Server bestellen....

Mal ehrlich ich glaube ein RootServer ist für dich nichts.

[Joe User]

Könntet Ihr diesen Flame bitte per PN/eMail fortführen? Danke.

[jtb]

muss BMP voll und ganz zustimmen..

Syber: bitte ein bißchen auf die Rechtschreibung achten..

[syber]

ja ok
also bitte schickt mir PN oder ICQ : 161426092
alle die mir helfen wollen können mich dann anschreiben

[chris76]

Also 1und1 hat ihn jetz im secure gebootet und soll alle PWS ändern

Das einzig vernüftige ist IMHO alles nach der FAQ zu sichern und dann neu zu initialisieren

Gruß Christian

[syber]

jop
aber trotzdem wäre jemand in icq gut

weil logs wurden ja jetz schon 1 monat lang manipoliert und wie will man das sehen ?? kann man ja gar net :(

[relativity]

Soah, das wird nun evtl. hart und schmerzhaft
für dich, aber das ist die Wahrheit meist immer. *grins*

Aaalso, dir haben sie die Kiste aufgemacht im wahrsten
Sinne des Wortes, warscheinlich irgendwas hochkopiert
was nicht sonderlich legal war und dann haben viele Leute
angefangen sich das Zeug runterzukopieren.

Der Link hat sich Stück für Stück verbreitet und somit
stieg dein Traffic ganz klammheimlich immer schön Stück
für Stück an.

Evtl. war es auch legal was sie auf deinem Server betrieben
haben wie z.B. ein Webradio wo dann immer mehr Leute zugehört
haben und somit immer schön Traffic verursacht wurde.

Fakt ist aber:
1. laut deiner Aussage hast du den Traffic nicht gemacht
2. du weisst nicht wer ihn gemacht hat
3. du hast ihn erst viel zu spät bemerkt als es bereits zu spät war
4. die Log Files wurden manipuliert.
5. du sagst du hast keine Ahnung von Linux.

Klingt jetzt hart aber -> Selbst schuld.

Ã?berall steht das die Dinger für erfahrene Systemadministratoren
sind die sich nicht mit "rumklimpern" in Linux auskennen
oder ein paar RPMs installieren sondern die die Dinger wirklich
ADMINISTRIEREN können und dazu gehört mehr als nen Gameserver
und nen Forum aufzuspielen und hoffen das alles gut geht.

Denke mal du hast die letzten Tage/Wochen bestimmt net deine
Log Files durchgeschaut sonst hättest du ja direkt gemerkt
das da was nicht stimmen kann sondern hast da erst reingeschaut
als dir dein Proggi gesagt hat das du viel Traffic hast und dir
das etwas komisch vor kam.

Einen Rootserver zu administrieren ist kein Kinderspiel.
Entweder man hat die Zeit und man hat das Wissen und die
Fähigkeit oder man sollte die Finger davon lassen und es
welchen überlassen die sich damit auskennen (Managed Server).

Allein schon aufgrund der Tatsache das du verantwortlich und
haftbar gemacht werden kannst für das was auf deinem Server
passiert als auch für die Kosten die dein Server verursacht
wie du ja gerade gemerkt hast mit deiner netten Traffic Rechnung.

Schau dich mal selbst an und frag dich wieviel Zeit du die letzten
Tage mit Logs lesen, Sicherheits Updates oder lesen in Foren verbracht
hast in denen auf neue Sicherheitslücken hingewiesen wird und wie
man diese fixed. Denke dir wird da nicht viel zu einfallen.

Ich hab meinen Server damals abgegeben weil ich keine Zeit mehr hatte
diesen zu administrieren und habe mir einen Managed Server geholt damit
genau das nicht passieren kann. Ich wette du hast dir nicht mal die
Mühe gemacht diesen zu administrieren sondern hast ihn einfach nur
genutzt, was ja auch dein gutes Recht ist, was aber leider in so
einen Deseaster endet wie es nun geendet ist.

Ist nichts gegen dich persönlich sondern nur gegen deine Fähigkeit
einen Rootserver zu administrieren.

Wie du bereits gesagt hast kennst du dich mit Linux etc. nicht aus
daher würde ich den Server abmelden oder ihn auf Eis setzen und
erstmal sehr viel lesen und das geht nicht nebenbei wie ich es
auch festgestellt habe damals.

Was jetzt passiert ist kann dir jederzeit wieder passieren
zumal ich nicht glaube das du die Sicherheitslücke entdecken wirst
durch welche es zu dem einbruch auf deinem Server kam daher denke
gut darüber nach ob du den Server wieder ans Netz nehmen willst
weil die nächste Rechnung oder evtl. wesentlich mehr (Klage etc.)
folgt bestimmt denn der der das gemacht hat kennt die IP deines
Servers.

Gruss

Alex

[standbye]

<offtopic>
SEHET ICH KANN HELLSEHEN
http://www.rootforum.org/forum/viewtopi ... 597#135597
</offtopic>

sorry das musste sein ;)

[syber]

danke für die hilfe
naja wenn mir so was früher gesagt hätte ..
so weit ich weiss kostete ein Managed Server 20â?¬ emhr im monat ??

Also ich werde jetz alles sichern forum ..
und abmelden

Breuchte nun hilfe die PWS zu ändern per shell (ssl)

kaufe mir dann ein Managed Server server

[relativity]

danke für die hilfe
naja wenn mir so was früher gesagt hätte ..
so weit ich weiss kostete ein Managed Server 20&#8364; emhr im monat ??

Also ich werde jetz alles sichern forum ..
und abmelden

Breuchte nun hilfe die PWS zu ändern per shell (ssl)

kaufe mir dann ein Managed Server server

Syber?
nix von dem Server runterkopieren
evtl. hat er die Scripte des Forums verändert
oder gar neue hinzugefügt über die er dann
erneut Daten manipulieren kann.

sicher dir die SQL runter mit phpmyadmin
lad dir dein forum neu runter vom hersteller
und spiel es auf dem neuen server neu auf.
danach kopier die datenbank hoch bzw.
wenn du auf das forum verzichten kannst
dann mach das sicherste und fang ganz neu
an auf jedenfall keinerlei dateien von dem
server runterkopieren weil jede evtl. von dem
der das ding geknackt hat verändert worden
sein kann und somit erneut zu einer sicherheitslücke
auf deinem neuen server werden kann.

managed server kostet 20 eur mehr
und ich bin mehr als zufrieden mit der kiste
auch wenn du nur Webinhalte darauf laufen
lassen kannst aber mehr brauch man ja auch
nicht für ein forum.

gruss

Alex