Eles sempre que bloqueiam, mandam a seguinte mensagem:

Dear Customer,

The IP address X had to be blocked by our services due to
the various alerts received.

Please don't hesitate to contact our technical support team so that this situation does not become critical.

You can find the logs brought up by our system which lead to this alert.

- START OF ADDITIONAL INFO -

Your server is being used to conduct ransomware-spreading

cyberattacks, we had to reboot it in rescue mode to stop

the attack. If you have a Failover IP, we had to block it.



Votre serveur a participé a une cyberattaque de diffusion

de rancongiciel, nous avons dû le redémarrer en mode rescue

pour stopper l'attaque. Si vous utilisez une IP Failover,

cette IP a été bloquée.



- END OF ADDITIONAL INFO -


OVH Customer Support.

E nenhuma vps está infectada com wanna, nem está praticando ataques, isso está prejudicando minhas vendas, há alguma solução?

Sim há solução.

Fazer uma varredura a funda.

Não bloqueiam nada assim de graça. Há algum problema e no minimo grave para estarem fazendo tal.

Talvez sua maquina está servindo de "zumbi". O fato é que ela estava sendo usado como distribuidor de ransomware.

Apesar das reclamações, não costumam bloquear sem motivos.

A OVH tem um sistema anti-hack muito bom, se foi notificado então deve ser verificado, caso contrario não irão reativar seu servidor.

Como assim sem motivo ? A mensagem é muito clara, sua maquina esta infectada com o ramsoware, esta sendo usada para disseminar o vírus. Sugiro formatar a maquina.

Olá, bom dia!

Verifica a questão do seu OS, não pegue OS de sites piratas, esse pode ser o caso, ou ativadores.

Como eu faço pra fazer essa varredura profunda, pois até ip's sem uso estão sendo bloqueados...

1 hora atrás, PedroHospeda disse:

Como eu faço pra fazer essa varredura profunda, pois até ip's sem uso estão sendo bloqueados...

Tem vários programas. Para ransomware tem um que uso bastante Cybereason RansomFree, bom, simples e gratuito. Alguns antivírus tbm.

Olá, aqui também ,  é olha que formatei todas as VPS, deixa só o windows instalando e eles bloquear !!

 

                    Your server is being used to conduct ransomware-spreading 

cyberattacks, we had to reboot it in rescue mode to stop

the attack. If you have a Failover IP, we had to block it.



Votre serveur a participé a une cyberattaque de diffusion

de rancongiciel, nous avons dû le redémarrer en mode rescue

pour stopper l'attaque. Si vous utilisez une IP Failover,

cette IP a été bloquée.

Aqui a mesma coisa.

Baixei o iso do site oficial da microsoft, instalei e fui dormi, quando entro o e-mail da OVH. Virou modinha agora eles alegarem que é esse vírus.