herb21

@sxfscool 是不是和我一样被黑客 ssh 暴力攻破了，我已接新买了一个安装防火墙

@ae86only 去公园健身吗

去看了下 ip abuse 报告，应该确实是服务器被黑了，然后进行对多个国家服务器进行了攻击。。。。。。。。这一切发生在我安装了 netdata cloud 监控俩天后

我去 check 了我的邮箱，发现我的整个 vps 被删除后才发送 abuse 邮件投诉报告到我的邮箱里，在这之前没有给我任何提醒，真是恶心的操作，我都怀疑是不是自导自演在那里，如果提前给我发了邮件我肯定会去 shutdown 我的服务器的

我去查看了下我的邮箱， 在昨晚 8 点收到了几封邮件说是来自 profihost 的 暴力破解攻击投诉；
mdzz, 我就简单托管了一个前端网站，用 netdata 监控了下我的数据其他啥也没干
不知道是不是来自 profihost 的恶意投诉，还是说我的服务器被黑客黑了导致



这段内容是另一封原始投诉信的一部分，说明有一封来自 Profihost 的邮件，声称您的服务器（ IP 地址 xxxx ）进行了暴力破解攻击。以下是详细解读：

From [email protected] Mon Aug 5 18:19:01 2024：邮件发送时间为 2024 年 8 月 5 日，发件人是 [email protected] 。
Received: from syslog.vms.phoffice.de-nserver.de (syslog.vms.phoffice.de-nserver.de [77.75.254.56]) by home3.multacom.com...：邮件传输路径，表明邮件从 syslog.vms.phoffice.de-nserver.de 服务器发送到 home3.multacom.com 。
DKIM-Filter: OpenDKIM Filter v2.11.0 home3.multacom.com 4761IxHm006232：邮件使用了 DKIM （域密钥标识邮件）过滤器进行签名验证。
Received: (qmail 23542 invoked by uid 0); 6 Aug 2024 03:18:59 +0200：邮件在 2024 年 8 月 6 日凌晨 3:18 在 qmail 邮件服务器上处理。

mdzz, cc 给我回复是我大量未处理滥用，我压根没收到过任何提醒：：：：


Your server was suspended due to unresolved abuse reports. And since your account had had numerous reports pending with no response received from you at all, the system had terminated the server and limited your account.



In order to lift the restriction, please let us know what you used the server for and why you did not respond to your abuse reports.

https://www.nodeseek.com/post-139267-6 逆天操作 cloudcone vps 被无辜转移，我遇到同样的情况了靠

@Goooooos 怎么办，提了工单还没答复

我靠，真无语，那岂不是我的服务器数据都可以被偷了？