VPS wegen angeblichen spam gesperrt

lavemetoo

Super Elite User

Registriert

28. Juni 2013

Beiträge

2.913

Reaktionspunkte

1.807

Punkte

373

Ort

Franken

• 21. September 2018

• #1

habe einen VPS bei hostsailor stehen um mit 5 leuten zu sharen. seit gestern ist er gesperrt, weil ich angeblich spam damit versende.

Spoiler

[SpamCop (185.82.xxx.xxx) id:6854791222]Your Donald Trump Commemorative Coin

wie kann ich weiter vorgehen, falls ich wieder drauf komme? mein root PW ist eigentlich sehr komplex. kann es sein, dass jemand über eine sicherheitslücke gehackt wurde? auf dem VPS läuft ein debian wheezy, aber ehrlich gesagt seit monaten nicht aktualisiert. dachte immer linux sei in dem bereich sicher. oder könnte einfach einer meine IP "geklaut" haben, um unter dieser spam zu versenden? ich habe eine fixe IP. im moment habe ich noch keine weitere antwort vom support außer dieser info.

 

axel

Boardveteran

Registriert

9. September 2011

Beiträge

11.360

Lösungen

3

Reaktionspunkte

43.077

Punkte

473

Ort

Niederrhein

• 21. September 2018

• #2

Hi,

den VPS kannst Du abhaken, da gelistet.

Wenn da ein TOR, Reverse DNS Proxy oder SSH Tunnel lief, wechselst das besser.

Gruß

 

OP

OP

lavemetoo

Super Elite User

Registriert

28. Juni 2013

Beiträge

2.913

Reaktionspunkte

1.807

Punkte

373

Ort

Franken

• 21. September 2018

• #3

ja, ich hatte einen dauerhaften VPN zu mir laufen. das ging aber jetzt fast 3 jahre.
meinst, ich soll ihn aufgeben und einen neuen aufsetzen?

 

axel

Boardveteran

Registriert

9. September 2011

Beiträge

11.360

Lösungen

3

Reaktionspunkte

43.077

Punkte

473

Ort

Niederrhein

• 22. September 2018

• #4

Hi,

ja, so ähnlich ist es mir auch schon mal passiert.

Nur ein neuer VPS brachte Abhilfe.

Gruß

 

OP

OP

lavemetoo

Super Elite User

Registriert

28. Juni 2013

Beiträge

2.913

Reaktionspunkte

1.807

Punkte

373

Ort

Franken

• 22. September 2018

• #5

aktuell haben sie ihn wieder aktiviert. ich soll alles scannen. aber was? mmmh. weiß gar net nach was ich suchen soll und wie?

 

DEF

Hacker

Registriert

5. Januar 2014

Beiträge

356

Reaktionspunkte

529

Punkte

153

• 22. September 2018

• #6

Sie meinten bestimmt den Server nach Rootkits/Backdoors durchsuchen. Dafür gibt es u.a. chkrootkit und Rkhunter.
Hostsailor hat nicht gerade den besten Ruf und sie sind auch dafür bekannt, dass sie sehr schnell sperren oder Dich gleich rauswerfen. Wie axel schon meinte : Am besten anderen Anbieter suchen und sauber neu aufsetzen

 

OP

OP

lavemetoo

Super Elite User

Registriert

28. Juni 2013

Beiträge

2.913

Reaktionspunkte

1.807

Punkte

373

Ort

Franken

• 22. September 2018

• #7

nunja läuft ja seit ungefähr 3 jahren ohne probleme.
gibt es einige empfehlenswerte hoster?

 

axel

Boardveteran

Registriert

9. September 2011

Beiträge

11.360

Lösungen

3

Reaktionspunkte

43.077

Punkte

473

Ort

Niederrhein

• 22. September 2018

• #8

Hi,

schau Mal bei Kimsufi vorbei.

Ab Dedicated (soweit ich getestet habe) kannst Du die "Büchse" verschlüsseln.

Gruß

Gesendet von meinem POCOPHONE F1 mit Tapatalk