![]() |
|
![]() |
||||||
|
Ваша услуга VDS-KVM-Форсаж #****** (***, ****.ru) пересылает много почтового трафика. Количество почтовых подключений с вашего сервера в 100 раз превышает среднее значение по нашему ДЦ. Такая аномальная активность указывает на то, что на сервере размещено программное обеспечение, противоречащее условиям предоставления услуг хостинга.
Мы не стали принимать никаких блокирующих мер, учитывая что вы долгое время сотрудничаете с нами. Мы готовы обсудить с вами причины такой активности и, при необходимости, проконсультировать вас.
Если вы используете услугу для легальных рассылок, напишите нам об этом. Мы рассмотрим вопрос в индивидуальном порядке и активируем услугу.
Это информационное письмо будет продолжать приходить пока не снизится нагрузка или ваша услуга не будет добавлена в белый список.
МЫ: Данный сервер является основным почтовым фронтендом нашего холдинга. Также на нем по imap работает один из наших офисов.
ВЫ:
У вас есть возможность понизить нагрузку на сервер?
Так как видим что у Вас очень много запросов на аналогичную тему - Spam from **.**.**.**
Просим Вас выполнить проверку.
МЫ:
Уточните, пожалуйста, подключения какого типа (протокол, порт, тип траффика) превышают среднее значение по Вашему ДЦ?
ВЫ:
Передаю ваш запрос техническим консультантам.
Вам ответит первый освободившийся специалист.
МЫ:
Уточните, пожалуйста, причину рестарта данного сервера в 10:12?
С какой целью была предпринята попытка входа на данный сервер?
Apr 18 10:10:01 mx2 login[501]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/tty1 ruser= rhost= user=root
Apr 18 10:10:04 mx2 login[501]: FAILED LOGIN (1) on '/dev/tty1' FOR 'root', Authentication failure
Apr 18 10:10:19 mx2 login[501]: FAILED LOGIN (2) on '/dev/tty1' FOR 'root', Authentication failure
ВЫ:
Предоставьте пожалуйста адреса, с которых были произведены попытки авторизации и перезапуск сервера.
МЫ:
Судя по фрагменту лога, попытки авторизации были произведены локально или через KVM:
Apr 18 10:10:01 mx2 login[501]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/tty1 ruser= rhost= user=root
Apr 18 10:10:04 mx2 login[501]: FAILED LOGIN (1) on '/dev/tty1' FOR 'root', Authentication failure
Apr 18 10:10:19 mx2 login[501]: FAILED LOGIN (2) on '/dev/tty1' FOR 'root', Authentication failure
ВЫ:
В таком случае это мог сделать кто угодно, например злоумышленник, пытающийся вас взломать. С нашей стороны без вашего запроса и подтверждения входы на сервер и перезагрузка не осуществляется.
Тем не менее, если вы хотите закрыть этот вопрос, вам необходимо устранить проблему с постоянным высоким почтовым трафиком (видим, что у вас много запросов по этой теме уже было) и предоставить нам доступ к вашему серверу, чтобы мы проверили, внесены ли были изменения.
Прошу прощения Вас немного ввели в заблуждение. Нет никаких ограничений по лимитам, просто мы работаем индивидуально с клиентами имеющие рассылки. Мы бы хотели ознакомится с вашим потовым спулом, можете предоставить доступ к серверу?
Вернуться в Вопросы о работе сервера
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0