VPS wegen angeblichen spam gesperrt

[lavemetoo]

habe einen VPS bei hostsailor stehen um mit 5 leuten zu sharen. seit gestern ist er gesperrt, weil ich angeblich spam damit versende.

Spoiler

[SpamCop (185.82.xxx.xxx) id:6854791222]Your Donald Trump Commemorative Coin

wie kann ich weiter vorgehen, falls ich wieder drauf komme? mein root PW ist eigentlich sehr komplex. kann es sein, dass jemand über eine sicherheitslücke gehackt wurde? auf dem VPS läuft ein debian wheezy, aber ehrlich gesagt seit monaten nicht aktualisiert. dachte immer linux sei in dem bereich sicher. oder könnte einfach einer meine IP "geklaut" haben, um unter dieser spam zu versenden? ich habe eine fixe IP. im moment habe ich noch keine weitere antwort vom support außer dieser info.

 

[axel]

Hi,

den VPS kannst Du abhaken, da gelistet.

Wenn da ein TOR, Reverse DNS Proxy oder SSH Tunnel lief, wechselst das besser.

Gruß

 

[lavemetoo]

ja, ich hatte einen dauerhaften VPN zu mir laufen. das ging aber jetzt fast 3 jahre.
meinst, ich soll ihn aufgeben und einen neuen aufsetzen?

 

[axel]

Hi,

ja, so ähnlich ist es mir auch schon mal passiert.

Nur ein neuer VPS brachte Abhilfe.

Gruß

 

[lavemetoo]

aktuell haben sie ihn wieder aktiviert. ich soll alles scannen. aber was? mmmh. weiß gar net nach was ich suchen soll und wie?

 

[DEF]

Sie meinten bestimmt den Server nach Rootkits/Backdoors durchsuchen. Dafür gibt es u.a. chkrootkit und Rkhunter.
Hostsailor hat nicht gerade den besten Ruf und sie sind auch dafür bekannt, dass sie sehr schnell sperren oder Dich gleich rauswerfen. Wie axel schon meinte : Am besten anderen Anbieter suchen und sauber neu aufsetzen

 

[lavemetoo]

nunja läuft ja seit ungefähr 3 jahren ohne probleme.
gibt es einige empfehlenswerte hoster?

 

[axel]

Hi,

schau Mal bei Kimsufi vorbei.

Ab Dedicated (soweit ich getestet habe) kannst Du die "Büchse" verschlüsseln.

Gruß

Gesendet von meinem POCOPHONE F1 mit Tapatalk