Mensagem de ataque sys

[Marks]

Rapaz to sendo notado viu kkkkk

Hoje quando foi bloqueado o outro ataque, apareceu outro, consumindo tudo via httpd, derrubando o apache...
O estranho é que eu estava na QuickPacket e nada acontecia, rodei lá por meses e tudo ok...

Quando vim para a SYS/OVH começou essas coisas, o que acha que pode ser heim?

[Jorge Marcelino]

55 minutos atrás, MarksEliel disse:

Rapaz to sendo notado viu kkkkk

Hoje quando foi bloqueado o outro ataque, apareceu outro, consumindo tudo via httpd, derrubando o apache...
O estranho é que eu estava na QuickPacket e nada acontecia, rodei lá por meses e tudo ok...

Quando vim para a SYS/OVH começou essas coisas, o que acha que pode ser heim?

Talvez o IP que recebeu já estava sendo alvo de ataques. Na OVH tem muito disso também!

[LucasOliveira]

9 minutos atrás, Jorge Marcelino disse:

Talvez o IP que recebeu já estava sendo alvo de ataques. Na OVH tem muito disso também!

É uma possibilidade,

Peguei uma maquina na choopa e o ip que me deram era de um server de minecraft, estava recebendo bastante ataques, pedi a troca de ip, e foi feito sem maiores problemas.

[Marks]

1 minuto atrás, LucasOliveira disse:

É uma possibilidade,

Peguei uma maquina na choopa e o ip que me deram era de um server de Minecraft, estava recebendo bastante ataques, pedi a troca de ip, e foi feito sem maiores problemas.

Pior que aqui tá rodando cPanel, e alterar o IP agora vai tirar vários sites do ar ou não?

[LucasOliveira]

tem de fazer a troca dos ips, e da um rebuild no virtual host e trocar nos domínios.

Ai que entra a vantagem de utilizar dns externo.

[Marks]

8 minutos atrás, LucasOliveira disse:

tem de fazer a troca dos ips, e da um rebuild no virtual host e trocar nos domínios.

Ai que entra a vantagem de utilizar dns externo.

Aqui utilizamos o CloudFlare para gerenciar os DNS acha que dá pra fazer algo sem downtime?

[LucasOliveira]

Downtime mínimo vai ter, recomendo fazer de madrugada, mas é coisa rápida, de minutos.

[Marks]

Agora, LucasOliveira disse:

Downtime mínimo vai ter, recomendo fazer de madrugada, mas é coisa rápida, de minutos.

Existe algum tutorial de como fazer isso?

Comprei um bloco de 4IPs para dois VPS cPanel 2 IPs para cada VPS...
Eu posso trocar na SYS apenas este IP que está com problema sem precisar trocar os outros 3?

[LucasOliveira]

Se a ovh permitir alocar o ip para aquela maquina, claro que pode.

Basta adicionar o ip na maquina, trocar os ips dos domínios para o ip principal novo, remover o antigo, dar um rebuild no vhost para correção de eventuais problemas, e trocar os dns, depois retirar o ip com problema da maquina.

Por isso é bom fazer de madrugada, pode haver alguns problemas de propagação e cache em navegadores.

[Marks]

41 minutos atrás, LucasOliveira disse:

Se a ovh permitir alocar o ip para aquela maquina, claro que pode.

Basta adicionar o ip na maquina, trocar os ips dos domínios para o ip principal novo, remover o antigo, dar um rebuild no vhost para correção de eventuais problemas, e trocar os dns, depois retirar o ip com problema da maquina.

Por isso é bom fazer de madrugada, pode haver alguns problemas de propagação e cache em navegadores.

Entendi, vou ver oq posso fazer...
Até o momento tudo ok novamente... torcer para essa onda de ataques parar...