bugsmoran

bugsmoran
Рейтинг
223
Регистрация
18.02.2010

Народ, подскажите что делать. Хецнер полностью отключил серверы от сети, выдернул провода. На тикеты о просьбе открыть для одного IP больше не реагирует. На звонки отвечают одно: "ждите ответ в тикеты".

Куда двигаться? Что делать?

У них есть какой-то отдел, который разруливает инциденты или там только директора шлагбаумов сидят?

Очень плохие новости. Hetzner выключил серверы из сети (физически выдернул провода). Переписывание данных невозможно.

Alexander II:
ну так и напишите, мол, скана не было, сервером пользуюсь только я, обязуюсь провести проверку сервера на вирусы и руткиты.
подписываете, сканите, мылите.

Еще мне не хватало перед этими идиотами унижаться. Они больные на всю свою бошку. Я просто заберу файлы и перееду. Пусть сами себе любовные записки пишут. Все равно в мире ИТ таким неучам делать нечего.

Я в Visa напишу об отзыве денег - вот в этом они могут быть уверены.

Намного меньше 10-ти дней. Примерно 2. Максимум 3.

globalmoney:
MGNHost.ru - полный комплекс хостинг услуг

Я думаю, что если хорошо попросить модераторов, то они разрешат создать собственную тему :) Обратите внимание на других хостеров в этой теме - они убирают подписи. Я тоже так делаю в чужих темах. Есть правила этикета.

Конечно. Обиженных клиентов не будет. Возможно только первые несколько дней будет неразбериха с IP.

Клиентов с выделенными адресами будем перееносить в отдельном порядке.

Мы не будем чинить уже то, что останется в Хецнере. Наш фокус внимания целиком и полностью на переезде. Мы уже не отвечаем на их абузы и нам они не интересны. Эти клинические идиоты перелочили почти все и продолжают тупить.

tish88:
А помнится Вы их защищали в одной из давних тем, где речь шла о бюджетных хостингах/ДЦ))

Было дело. Я даже доказывал, что они не шлют глупых абуз (и реально доказал). Только вот hetzner - прямое доказательство теории относительности. В одном состоянии у него одни характеристики, а в другом другие. Об этом я не знал. DDoS превращает нормальный датацентр в убийцу собственных клиентов.

---------- Добавлено 12.07.2013 в 17:00 ----------

Получены все серверы LW. Ожидали пять дней, получили за сутки почти. Подготовка инфраструктуры начнется сегодня в середине ночи. Перенос начнется завтра в первой половине дня.

Время переноса будет достаточно длинным - речь идет о многих терабайтах данных и большом количестве ручной работы.

Бэкапирование данных будет сегодня остановлено, так что самые свежие бэкапы, которые можно будет получить - за 11 Июля. Самим данным ничего не угрожает. Они будут оставаться как на бэкапных серверах, так и на исходных до момента полной уверенности, что они не понадобились.

Все биллинговые данные (услуги, заказы, тикеты, партнерки и т.д.) останутся в нетронутом виде.

Внимание:

Во время переноса в тикетке почти не будут отвечать. Также не будут выдаваться бэкапы и манибэки (будут только сегодня до полуночи). 100% не будут обслуживаться заявки "текучки" с настройками сайта и прочими подобными вещами.

Вот ведь чо бойся. Хецнер заявил, что я сканю все соседние серверы. Но в отличии от предыдущих раз, они привели пример, где я сканю мало того с привелигированного порта (зачем?) так еще и с порта, занятого нгинксом!

We have received information that there was an attack from your server.

Please take all necessary measures to avoid this in the future and to solve the problem. Furthermore, we request that you send us a short statement. This statement should contain information about how this could happen and what you intend to do about it. In the event that the following steps are not completed successfully, your server can be blocked at any time after the Fri Jul 12 16:09:05 +0200 2013.

How to proceed:
- Solve the problem
- Make a request for tests to see if the problem still exists: Use the following link: http://abuse.hetzner.de/retries/?token=54402579e7378707e93f0267735257d
- Give a statement after successful testing: Use the following link: http://abuse.hetzner.de/statements/?token=54402579e7378707e93f0267352e57d

Important note:
When you reply to us, please leave the abuse ID [AbuseID:0C74A5:2D] unchanged in the subject line. Manual replies will only be handled in the event of a lock down. Should you have any questions relating to this, please contact Support at support@hetzner.de.

Best regards,

Hetzner-Support


Hetzner Online AG
Stuttgarter Str. 1
91710 Gunzenhausen
Tel: +49 [0] 9831 610061
Fax: +49 [0] 9831 610062
abuse@hetzner.de
www.hetzner.de

Register Court: Registergericht Ansbach, HRB 3204
Management Board: Dipl. Ing. (FH) Martin Hetzner
Chairwoman of the Supervisory Board: Diana Rothhan

----- attachment -----

##########################################################################
# Netscan detected from host 46.4.198.18 #
##########################################################################

time protocol src_ip src_port dest_ip dest_port
---------------------------------------------------------------------------
Fri Jul 12 12:04:09 2013 TCP 46.4.198.18 80 => 78.46.115.9 30000
Fri Jul 12 12:04:09 2013 TCP 46.4.198.18 80 => 78.46.115.89 30000
Fri Jul 12 12:04:09 2013 TCP 46.4.198.18 80 => 78.46.115.91 30000
Fri Jul 12 12:04:09 2013 TCP 46.4.198.18 80 => 78.46.115.92 30000
Fri Jul 12 12:04:09 2013 TCP 46.4.198.18 80 => 78.46.115.94 30000
Fri Jul 12 12:04:09 2013 TCP 46.4.198.18 80 => 78.46.115.95 30000
Fri Jul 12 12:04:09 2013 TCP 46.4.198.18 80 => 78.46.115.96 30000
Fri Jul 12 12:04:09 2013 TCP 46.4.198.18 80 => 78.46.115.98 30000
Fri Jul 12 12:04:09 2013 TCP 46.4.198.18 80 => 78.46.115.99 30000
Fri Jul 12 12:04:09 2013 TCP 46.4.198.18 80 => 78.46.115.137 30000
Fri Jul 12 12:04:09 2013 TCP 46.4.198.18 80 => 78.46.115.138 30000
Fri Jul 12 12:04:09 2013 TCP 46.4.198.18 80 => 78.46.115.139 30000
Fri Jul 12 12:04:09 2013 TCP 46.4.198.18 80 => 78.46.115.140 30000
...

Ладно я уже не спорю с ними и не доказываю существование спуффинга, но они уже меня обвиняют в идиотизме. На сколько надо меня неуважать, чтобы думать, что я изменю код нгинкса так, что смогу им перебирать порты ради того, чтобы достучаться до порта, который зарезервирован за игрой в покемонов?

Читал, но их мало - статистика нерепрезентативна. Я с OVH не работал, боюсь рисковать.

В любом случае я сейчас потратил деньги на несколько серверов в NL, не хочется тратиться еще.

Скорее всего сделаю и там и там.

Ну и плюс, я по-французски только "мерси" знаю и "женемаспасижур". Не из дворян я :)

Всего: 1963