Server Gesperrt (Down)

YunusE

Registered User
hallo ich hab ein rootserver von hetzner gemietet wo ich ein gameserver drauf gemacht habe mit ne (mod) und alles richtig war ist der server dann nach 5minuten down, dann konnte ich weder mit putty oder sonst mit irgendwas auf denn server connecten danach wo ich über webinterface neustarten wollte ging trotzdem nicht dann habe ich manuel neustart gemacht ging danach trotzdem nicht dann habe ich so ein ticket bekommen

Code:
> Ihr Server mit der im Betreff genannten IP-Adresse hat einen Angriff 
> auf einen anderen Server im Internet ausgeführt.
> 
> Dabei wurden erhebliche Netzwerkressourcen beansprucht und folglich 
> ein Segment unseres Netzwerkes stark negativ beeinträchtigt.
> 
> Ihr Server wurde deshalb vorsorglich deaktiviert.
> 
> Einen Leitfaden zur weiteren Vorgehensweise finden Sie unter:
> http://wiki.hetzner.de/index.php/Leitfaden_bei_Serversperrung



> 23:02:52.258804 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 207
> 23:02:52.259065 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 216 23:02:52.259130 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, 
> length 201
> 23:02:52.259261 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 209
> 23:02:52.259311 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 204
> 23:02:52.259483 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 213
> 23:02:52.259655 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 206
> 23:02:52.259705 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 215
> 23:02:52.259748 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 207
> 23:02:52.259796 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 214
> 23:02:52.259846 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 225
> 23:02:52.259946 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 234
> 23:02:52.260111 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 211
> 23:02:52.260402 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 217
> 23:02:52.260448 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 213
> 23:02:52.260494 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 222
> 23:02:52.260674 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 215
> 23:02:52.260842 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 222
> 23:02:52.261017 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 221
> 23:02:52.261201 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 230
> 23:02:52.261367 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 217
> 23:02:52.261413 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 226
> 23:02:52.261457 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 232
> 23:02:52.261509 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 241
> 23:02:52.261552 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 229
> 23:02:52.261605 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 237
> 23:02:52.261646 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 210
> 23:02:52.261701 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 219
> 23:02:52.261733 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 212
> 23:02:52.261797 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 219
> 23:02:52.261845 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 220
> 23:02:52.261911 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 228
> 23:02:52.261961 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 225
> 23:02:52.262026 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 233
> 23:02:52.262148 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 217
> 23:02:52.262258 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 226 23:02:52.262420 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, 
> length 216
> 23:02:52.262505 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 224
> 23:02:52.262691 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 211
> 23:02:52.262738 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 220
> 23:02:53.054442 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length

und jetzt wo ich von dene ne remote console (lara) gekriegt habe um den fehler zu beheben weis ich nicht wie ich des anstellen soll könnt ihr mir da paar tipps geben´?

Mfg
Yunus Emre
 
Hallo,

Es liegt definitiv an einer Mißkonfiguration deines Gameservers. Die "Angriffe" gingen von dem Port: 27025 aus, welcher von Gameserversoftware genutzt wird.

Allerdings gingen diese Angriffe auf die IP: 192.168.0.1, was eine IP aus dem privaten Netzwerkbereich ist. Also werden sie keinen Schaden angerichtet haben, ausser dass das automatische Schutzsystem von Hetzner drauf angesprungen ist ;)

Du solltest deshalb in der Konfiugration von deinem Gameserver auf Fehlersuche gehen. Vielleicht begegnet dir ja irgendwo die IP: 192.168.0.1

Oder der Port: 7130
 
wie kann ich über remote control kucken den log auf welchen ip s der war oder wie kann ich denn server wieder starten ohne das er wieder angreift?

man kann doch einfach den gameserver ordner mit dem port löschen
und dann muss doch alles wieder gut laufen odeR?
 
wie kann ich über remote control kucken den log auf welchen ip s der war
Das hast du doch schon rausgefunden, bzw. das hat Hetzner schon für dich gemacht:
Code:
 23:02:52.258804 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 207
> 23:02:52.259065 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 216 23:02:52.259130 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, 
> length 201
> 23:02:52.259261 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 209
> 23:02:52.259311 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 204
> 23:02:52.259483 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 213
> 23:02:52.259655 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 206
> 23:02:52.259705 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 215
> 23:02:52.259748 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 207
> 23:02:52.259796 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 214
> 23:02:52.259846 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 225
> 23:02:52.259946 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 234
> 23:02:52.260111 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 211
> 23:02:52.260402 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 217
> 23:02:52.260448 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 213
> 23:02:52.260494 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 222
> 23:02:52.260674 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 215
> 23:02:52.260842 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 222
> 23:02:52.261017 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 221
> 23:02:52.261201 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 230
> 23:02:52.261367 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 217
> 23:02:52.261413 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 226
> 23:02:52.261457 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 232
> 23:02:52.261509 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 241
> 23:02:52.261552 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 229
> 23:02:52.261605 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 237
> 23:02:52.261646 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 210
> 23:02:52.261701 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 219
> 23:02:52.261733 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 212
> 23:02:52.261797 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 219
> 23:02:52.261845 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 220
> 23:02:52.261911 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 228
> 23:02:52.261961 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 225
> 23:02:52.262026 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 233
> 23:02:52.262148 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 217
> 23:02:52.262258 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 226 23:02:52.262420 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, 
> length 216
> 23:02:52.262505 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 224
> 23:02:52.262691 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 211
> 23:02:52.262738 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length 
> 220
> 23:02:53.054442 IP 88.198.32.194.27025 > 192.168.0.1.7130: UDP, length

Ich nehme mal schwer an, dass DAS deine IP ist: 88.198.32.194
oder wie kann ich denn server wieder starten ohne das er wieder angreift?
Richtig konfigurieren :) Tut mir leid, ich kann nur diese pauschale Antwort geben, da ich keinerlei Infos habe, welche Gameserversoftware du einsetzt und wie sie konfiguriert ist.

man kann doch einfach den gameserver ordner mit dem port löschen
und dann muss doch alles wieder gut laufen odeR?
Nein.
 
ich hab counterstrike source server mit mani-admin-plugin und CSSRPG menu drauf gesetzt und gestartet sonst nichts dann wurde halt die attacke ausgeführt
 
Bitte beachte die Forenregeln, mit vernünftiger Gross- und Kleinschreibung, und hin und wieder einem Satzzeichen fällt das lesen erheblich leichter, und man wird Dir auch lieber helfen!

Basti
 
Hallo,

Hast du mitlerweile mal in deine Logs geschaut und / oder dir deine Konfiguration angesehen, ist dir was aufgefallen?

P.S.: Um auf deine PM zu antworten, du kannst gern in den SSF Chat kommen dort bin nicht nur ich anwesend sondern noch andere Leute, falls du das Bedürfnis hast zu chatten. Allerdings finde ich eine gemeinsame Lösung hier im Forum sinnvoller, da so eine Sicherung der Erkenntnisse für die Zukunft gewährleistet ist, falls jemand noch mal die gleichen Probleme hat.
 
Back
Top