Boa noite,

Eu estou passando por um problema um tanto curioso com um servidor de uso pessoal meu, o data center no manha de ontem me notificou que meu IP estava enviando um ataque TCP para um determinando IP.

Quando eu vou verificar o IP é do cloudflare e dentro do servidor eu tenho apenas um site e whmcs instalado.

Já troquei de IPs e depois de um tempo o trafego volta a ter alto consumo de banda, chegando a usar a banda total do dedicado.

Alguem já passou por isso?

whmcs nulled?

 

  Em 20/07/2016 em 23:40, olokz disse:

whmcs nulled?

 

Também pensei na mesma coisa.

  Em 20/07/2016 em 23:27, hospedahost disse:

Qual Data center?

OVH

  Em 20/07/2016 em 23:40, olokz disse:

whmcs nulled?

 

Não, whmcs original, estava tudo normal de uns dias pra cá que começou a dar isso, e nos últimos 2 dias que ficou impossivel.

  Em 21/07/2016 em 00:33, hospedahost disse:

Acho que pode ser algo na sua máquina já, já viu se não tem ninguém fazendo SPAM, ataques algo do tipo?

como falei, o dedicado hospedado apenas 1 site, verifiquei que depois que eu ativei o firewall do dedicado, parou o consumo doido de banda, acredito que alguma aplicação estava usando uma porta, porem não sei qual.

  Em 21/07/2016 em 00:35, MusT HosT disse:

como falei, o dedicado hospedado apenas 1 site, verifiquei que depois que eu ativei o firewall do dedicado, parou o consumo doido de banda, acredito que alguma aplicação estava usando uma porta, porem não sei qual.

Ja tentou verificar se não foi injetado algum arquivo malicioso? Verifica as datas dos arquivos modificados recentemente.

Instala o Pyxsoft e faz um scan na conta, se tiver algum malicioso vai ser encontrado.