Ataques ao SERVIDOR.

[Athus]

Galera, bom dia,
Estou passando por problemas em meu servidor, de alguma forma atacam e param meu SQL assim derrubando o server, spo volta se eu reiniciar o VPS, ja tentei de tudo estou usando ExDB fixado, mudei todas as portas, SQL, DB, GS mas nao resolveu, o cara continua atacando segundo ele mesmo pelo site, mudei do MuSite 2.5 para EffectWeb para ver se resolveria mas continuam os ataques, uma resalva o EffectWeb eu coloquei o fix do Erick, alguem pode me dar uma ajuda?

[Reenan]

Isso parece ser flood ataque, quando ele ataca várias porta ao mesmo tempo impossibilitado do seu sql fazer as conexão necessárias precisando reiniciar o vps para voltar ao "normal".

Recomendo você entrar em contato com a empresa de hospedagem pedindo suporte para esse tipo de ataque, caso a empresa não de suporte recomendo que troque para uma que segure esses ataques.

[Agathos]

Minha sugestão:

Formate seu PC, instale um antivírus (NOD32 por exemplo), não instale skype nem nada por uma semana, mude todas as suas senhas (depois do computador formatado).
Mude a senha e a porta de acesso ao VPS. Mude a porta de acesso ao SQL. Não conte a ninguém.
Faz o teste ai e dar um feedback.

[ebtir]

Já sofri muito com esses ataques. Até que eu consegui descobrir o maldito "programinha" que o cara usava para derrubar. Entrei em contato com a empresa da hospedagem e eles não conseguiram resolver. O melhor a fazer foi colocar CloudFlare ativado para o meu Site.

[C. Henrique]

Já sofri muito com esses ataques. Até que eu consegui descobrir o maldito "programinha" que o cara usava para derrubar. Entrei em contato com a empresa da hospedagem e eles não conseguiram resolver. O melhor a fazer foi colocar CloudFlare ativado para o meu Site.

Caso queira testar se é o mesmo "programinha", me manda o site do seu servidor pelo Privado ou me adiciona no Skype.

eu creio que o site do servidor dele , seja esse que está no print ! rs

[ebtir]

eu creio que o site do servidor dele , seja esse que está no print ! rs

Desculpa. Não tinha reparado no print. Só olhei o erro informado rs. Valeu por avisar

[Agathos]

Esse primeiro passo é importante pra ele ter certeza que não há keylogger no PC.

[Reenan]

@Agathos,

Acho que ele utiliza VPS & Hospedagem, e pelo que parece, o teste de ping que realizei o ip é da HGIDC EUA, uma que tive muito problemas com esse tipo de ataque flood.

[ebtir]

@Agathos,

Acho que ele utiliza VPS & Hospedagem, e pelo que parece, o teste de ping que realizei o ip é da HGIDC EUA, uma que tive muito problemas com esse tipo de ataque flood.

O meu problema também era na HGIDC. Só consegui resolver colocando o CloudFlare. Testei aqui e derrubou o site dele também.

Print: [Somente usuários registrados podem vem os links. ]

A melhor solução é ativar o CloudFlare, ou trocar de hospedagem. Boa sorte!!!

[C. Henrique]

hoje eu só utilizo os cloud do HGIDC, mais quando eu utilizava a Hospedagem já chegaram a fazer isso comigo.
já veio nego no xat dizer que ia derrubar, e derrubava mesmo, uma vez até falaram o nome do programa , Hoic algo assim.

depois que mudei de Hospedagem parou.


Sendo que depois dos ataques, não usei Hospedagem Windows mais nunca na vida!
só uso Linux agora !