Mój VPS został zablokowany z powodu naruszenia regulaminu

Poradniki
vps
SystemZ
SystemZ Admin lvlup.pro

Jeśli to czytasz to prawdopodobnie twój VPS został zablokowany przez obsługę lub jej automat i nie możesz włączyć VPS z poziomu panelu klienta lecz widzisz komunikat o potrzebie kontaktu z administracją.

Warto też zapoznać się z tym wątkiem: https://lvlup.rok.ovh/t/nic-nie-zrobilem-a-moj-vps-naruszyl-regulamin-i-zostal-zablokowany/423

Co robić, jak żyć?

Bez obaw, w lvlup.pro działa system trzech szans o ile naruszenie regulaminu nie było świadome (to stwierdza obsługa lvlup.pro), poniżej szczegóły jak wygląda ten system:

Pierwsza taka sytuacja z tym VPS

Ok, czasami się to zdarza, nie każdy jest mega specem od administracji. Może twój kolega zainstalował jakiś crackowany soft z trojanem pod twoją nieobecność albo Ty o czymś zapomniałeś. W zależności od przewinienia może zostać odcięta sieć lub wyłączony VPS.

W miarę możliwości w ofercie KVM Game Pro należy użyć panelu Proxmox oraz wirtualnej konsoli w nim dostępnej aby zdiagnozować co dokładnie się stało i naprawić ten problem np. uruchomić skanowanie i usuwanie backdoorów.

W miarę możliwości należy zrobić kopię danych oraz dokonać reinstalacji. Warto zabezpieczyć też VPS przed botami według instrukcji https://lvlup.rok.ovh/t/jak-zabezpieczyc-vpsa-przed-wlamaniami-botow-na-ssh/96

Po tym procesie należy utworzyć zgłoszenie w panelu klienta z prośbą o odblokowanie.

Ten VPS jest już blokowany drugi raz

W tym miejscu warto się zastanowić czy na pewno wszystko robimy zgodnie z dobrymi praktykami np. czy używamy silnego losowego hasła, czy inni użytkownicy mający dostęp do VPS nie czynią zła podczas naszej nieobecności. Warto też zrobić kopię plików na swój komputer oraz dokonać reinstalacji. Po reinstalacji od razu warto postępować według instrukcji z poprzedniego punktu i zabezpieczyć VPS. Zalecałbym też w ramach ostrożności nałożyć limit wychodzących pakietów TCP/UDP tak aby nie odpowiadać na ewentualne ataki przychodzące.

Ten sam VPS jest już blokowany trzeci raz

Jeśli nie znajdzie się naprawdę dobry powód takiej sytuacji (to ocenia obsługa) to VPS zostaje usunięty. Niestety widocznie popełniłeś jakiś poważny błąd przy administracji wiele razy lub celowo naruszasz regulamin więc w trosce o innych klientów oraz użytkowników Internetu twój VPS musi zostać usunięty.

Póki nie jest to nagminne nadal masz możliwość kupienia następnego VPS.

W wypadku większych pakietów czyli 8, 16 czy 32GB RAM sprawy takie są rozpatrywane indywidualnie w kontakcie z obsługą.

NightmareFallen
NightmareFallen

@SystemZ Moja ciekawość nie zna granic 😀 Dużo w tygodniu blokujecie vpsów z powodów puszczania ataków typu DoS?

SystemZ
SystemZ Admin lvlup.pro

Odpowiadając precyzyjnie 0. Jeśli zaś chodziło Ci o DoS to średnio jeden na dzień choć jak patrzę to ta liczba rośnie.

akuku597
akuku597

Mi zablokowano vpsa za to ze wpisałem ./ts3server_startscript.sh restart

NightmareFallen
NightmareFallen

@akuku597 VPS openvz?

akuku597
akuku597

@NightmareFallen tak

NightmareFallen
NightmareFallen

@akuku597 Wobec tego się nie dziw administracja lvlup.pro ma wgląd w wszystkie procesy openvzetek. Ty pewnie miałeś cracka z emulatorem a to nie legalne :slight_smile:

akuku597
akuku597

teraz mi zablokowali vpsa na ktorym mialem tsa bez licencji

WoZZowskY
WoZZowskY

OMG przecież za nic chyba nie banują ! A twój serwer czasem nie przekracza wyznaczonego Ramu/Procka ?

Aylin
Aylin ex-admin forum.lvlup.pro

akuku597:

teraz mi zablokowali vpsa na ktorym mialem tsa bez licencji

Z tego co wiem w regulaminie jest zapis, w którym stoi że łamanie praw autorskich będzie odpowiednio ukarane. Ale mogę się mylić, czytałam to już jakiś czas temu ;d

Do tego sprawa wygląda "zgłoszeniowo", żalenie się na forum nie pchnie Twojej sprawy ani trochę bardziej do przodu. Zostaje tylko założenie ticketa i tam wyjaśnienie całej sprawy.

SystemZ
SystemZ Admin lvlup.pro

Aylin:

Do tego sprawa wygląda "zgłoszeniowo", żalenie się na forum nie pchnie Twojej sprawy ani trochę bardziej do przodu. Zostaje tylko założenie ticketa i tam wyjaśnienie całej sprawy.

👍

akuku597:

Mi zablokowano vpsa za to ze wpisałem ./ts3server_startscript.sh restart

Dasz radę potwierdzić jakoś te rewelacje? Póki co brzmi trochę jak pierwsza strona "Fakt" :D

Z moich logów z iptables wynika że automat który przejął część moich obowiązków odnośnie blokowania problematycznych VPSów z powodu wychodzących ataków DoS był zbyt czuły i niesłusznie zablokował VPS i to co piszesz to raczej zwykły zbieg okoliczności.

To odnośnie jednego twojego VPS, drugi chyba faktycznie wykonał atak ale nie był raczej znaczący lub VPS został na tyle szybko odcięty że nie spowodował szkód. Tak czy inaczej oba VPSy zostały odblokowane z polityką opisaną w tym wątku.

Swoją drogą automat niesłusznie faktycznie zablokował kilka innych VPSów, gdyż przeoczyłem kilka charakterystyk pakietów. Najmocniej przepraszam tych klientów których to dotknęło (ok. 3-4), VPSy zostały już odblokowane i włączone.

Byłem zmuszony dość szybko wprowadzić taki automat ze względu na ostatnie nasilenie się wychodzących ataków DoS. Ręcznie już nie nadążałem blokować co skutkowało np. dropami pakietów na niektórych maszynach więc musiałem działać szybko. W chwili gdy piszę ten post została wprowadzona znaczna poprawka do tego automatu i szansa na fałszywy alarm powinna znacznie spaść.

akuku597:

teraz mi zablokowali vpsa na ktorym mialem tsa bez licencji

Nie wiem jak to mam rozumieć. Widzę tu dwie możliwości

  • masz na myśli TS3 który jest uruchomiony bez pliku licencji czyli standardowo 32sloty?
  • przyznajesz się do naruszenia regulaminu punktem który od razu usuwa VPSa bez trzech szans (naruszanie praw autorskich)

Radziłbym uważać z odpowiedzią. Możemy sobie w wielu sprawach żartować na forum (patrz na mój wątek z przywitaniem) bo nie połknąłem kija ale regulamin nie jest czymś o czym mogę żartować. Sam rozumiesz, reprezentuję firmę, muszę przestrzegać prawa i tak dalej, te nudne sprawy. Ktoś musi.

Krystiann
Krystiann

Witam. mój VPS został dzisiaj zablokowany niestety nie wiem za co i czekam na szybką odpowiedż, mam nadzieje, że pliki TeamSpeaka nie zostaną usunięte, chcę sobie zgrac konfigurację botów oraz wygląd i baze całego serwera. Oczywiscie chce też korzystać z VPS na lvlup !!!!!!!!!! Proszę o szybką odpowiedź na mój ticket !!!

Fallen
Fallen Pionier

Pierwsze od tego nie jest forum Drugie !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! i jeszcze !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Trzecie prosiłbym przeczytać pierwszy post w tym temacie oraz https://lvlup.rok.ovh/t/poradnik-o-tym-jak-napisac-poprawnie-ticket/247

adminek153
adminek153 Moderator forum.lvlup.pro

Krystiann:

Witam. mój VPS został dzisiaj zablokowany niestety nie wiem za co i czekam na szybką odpowiedż, mam nadzieje, że pliki TeamSpeaka nie zostaną usunięte, chcę sobie zgrac konfigurację botów oraz wygląd i baze całego serwera. Oczywiscie chce też korzystać z VPS na lvlup !!!!!!!!!! Proszę o szybką odpowiedź na mój ticket !!!

Jeśli chcesz się nam (użytkownikom forum) pożalić - niewidzę przeszkód.

Powiedz nam co zrobiłeś, że zablokowano Ci serwer i zapoznaj sie ze wskazówkami wyżej.

Dla porządku powinieneś napisać zgłoszenie :)

SystemZ
SystemZ Admin lvlup.pro

Dziś trochę ruchu prawidłowego zostało sklasyfikowane jako nieprawidłowy. Dokonałem kolejnych modyfikacji w algorytmie, oby było lepiej :slight_smile:

NightmareFallen
NightmareFallen

@Fallen Wszystko okej ? Po co tyle tego ! ?? Nie wiem, czy wiesz, ale stawianie +4 znaki interpunkcyjne świadczy o problemach psychicznych. Chcesz o tym pogadać?

Co do twojej black/white listy polecam pamiętniczek, a nie to forum :slight_smile:

adminek153
adminek153 Moderator forum.lvlup.pro

W sprawie wykrzykników, zostało juz to wspomniane właśnie w Jego poradniku: https://lvlup.rok.ovh/t/poradnik-poradnik-xdd/186

Konkretnie tu:

Osoby używające więcej niż trzech wykrzykników lub pytajników to osoby z zaburzeniami własnej osobowości.!!!

Co do sprawy z blacklistą ts3 nie wracajmy do niej, jest to juz zamknięty temat.

Pozdrawiam

adminek153
adminek153 Moderator forum.lvlup.pro

2 posts were merged into an existing topic: Zablokowanie vps

szejkur
szejkur

Mi dzisiaj został z niewiadomych przyczyn nic nie zrobiłem i mi zablokowali :(

anon10657637
anon10657637

Nigdy nie ma "za nic". Napisz ticket, i wyjaśnij sprawę jak człowiek - mi się wydaje że @SystemZ raczej udzieli odpowiedzi na Twój problem.

szejkur
szejkur

napisałem i czekam na odpowiedz

Nieznajomy11
Nieznajomy11 Moderator forum.lvlup.pro

Cieszymy się - ale nie musiałeś tego nam mówić ;)

Cloud
Cloud

Witam. mój VPS został dzisiaj zablokowany niestety nie wiem za co i czekam na szybką odpowiedż, mam nadzieje, że pliki cs 1.6 i mbot nie zostaną usunięte, chcę sobie zgrac konfigurację botów oraz wygląd i baze całego serwera. Oczywiscie chce też korzystać z VPS na lvlup !!!!!!!!!! Proszę o szybką odpowiedź na mój ticket !!!

Timo
Timo Moderator forum.lvlup.pro

Na odpowiedź do ticketa czeka się do 48h, lecz zwykle szybciej. Twoje pliki nie zostaną usunięte, nie martw się.

DBanaszewski
DBanaszewski α-tester v3

Takich spraw tutaj nie piszemy! Od tego są tickety :slight_smile: Tak oficjalnie na odpowiedź czeka się do 48h, a tak nieoficjalnie to odpowiedź będzie szybciej ;)

Aylin
Aylin ex-admin forum.lvlup.pro

Cloud:

nie wiem za co

Za coś musiał, za ładne oczy to on nie został zablokowany. 😐 Zapewne mbot i/lub cs wygenerowały ruch, który wywołał alarm (coś w stylu "halo, halo, to wygląda jak atak, liczba wysyłanych pakietów jest ogromna") i stąd blokada. Albo masz wirusa. Albo kilka innych rzeczy, które mogły to spowodować, ale i tak za słabo się na tym znam żeby wszystkie wypisać 😑

Więcej info i tak uzyskasz w tickecie.

Cloud
Cloud

ja wiem z jakiego powodu ponieważ posiadam swój ts3 gdzie dostawałem codziennie ataki :( wkkurzyłem się i wzielem od kolegi skrypt gdzie użyłem go 2-5 razy :( przepraszam chciałbym dostać ostatnią szansę

Cloud
Cloud

ale jest szansa ? że go odzyskam :(

kubus
kubus

Nie ma już szans, używałeś tego typu programów. https://lvlup.pro/doc/legal/vps.pdf Następnym razem polecam.

Cloud
Cloud

Eh :/ ale napewno każdy dostaje to szansę :/ napewno ja nie jestem pierwszą osobą 😕

kubus
kubus

No nie jesteś pierwszą osobą, ale regulaminu trzeba przestrzegać.

anon10657637
anon10657637

Cloud:

ja wiem z jakiego powodu ponieważ posiadam swój ts3 gdzie dostawałem codziennie ataki 😦 wkkurzyłem się i wzielem od kolegi skrypt gdzie użyłem go 2-5 razy 😦 przepraszam chciałbym dostać ostatnią szansę

Za atakowanie konkurencji powinienes zostac wg. mnie publicznie zlinczowany. Przez takie osoby jak Ty, nie da sie w spokoju prowadzic wlasnej dzialalnosci. Zycze bys plikow nie odzyskal, kazde dzialanie ma swe konsekwencje.

adminek153
adminek153 Moderator forum.lvlup.pro

Kochani proszę nie róbmy burzy.

@Cloud Ciebie odslyam do ticketow i ta sprawa na forum jest w tym momencie zamknięta.

Cloud
Cloud

Dobrze będę czekał na ticket

Nieznajomy11
Nieznajomy11 Moderator forum.lvlup.pro

To ja tak zacytuje, dla tych, co nie czytają tematu, albo nie potrafią czytać ze zrozumieniem:

SystemZ:

Co robić, jak żyć?

Bez obaw, w lvlup.pro działa system trzech szans, poniżej szczegóły.

Timo
Timo Moderator forum.lvlup.pro

Ataki? To mimo tego że zablokowany VPS, to mogą jeszcze dojść konsekwencje prawne.

SystemZ
SystemZ Admin lvlup.pro

Co do przypadku @Cloud

System trzech szans powstał dla osób które naruszyły regulamin nieświadomie. Tutaj z tego co widzę naruszyłeś regulamin i prawo celowo, dodatkowo jest tu działanie na szkodę innych użytkowników tego samego węzła.

Na tym się to nie kończy, wygenerowałeś bardzo dużą ilość ruchu, w zasadzie rekord ostatnich miesięcy. Całe szczęście lvlup.pro ma skrypty i filtry które go cześciowo wyłapały więc dzięki temu zostały ograniczone ewentualne szkody innych osób które mogły paść twoją ofiarą.

Nie pochwalam łamania regulaminu oraz prawa, sam codziennie widzę jak moi klienci cierpią przez takie ataki więc w trosce o innych serwer VPS którego ta sprawa dotyczy został usunięty a właściciela proszę o skupienie się na budowaniu fajnych rzeczy a nie niszczeniu ich innym.

helczyna
helczyna

Czy przy trzecim przypadku gdy vps zostanie usunięty kopie zapasową można nadal kupić?

Aylin
Aylin ex-admin forum.lvlup.pro

To ciekawe pytanie, ale pewnie tak skoro kopie są przechowywane przez 30 dni. Warto jednak skorzystać z fajnej, darmowej rzeczy, która nazywa się własna kopia zapasowa. ;)

duxe
duxe

Witam, mój serwer został zablokowany, z logów wyczytałem, że ktoś się na niego włamał i wykorzystywał go do ataków na inne serwery. w logach wyraźnie widać, że ktoś pobierał skrypt do ataku uruchamiał go po czym usuwał z historii. I chciałbym poprosić o odblokowanie, a przed tym wyczyszczenie aby to się nie powtórzyło. Moim zdaniem włamanie było spowodowane instalacją cracka do serwera TS3 o którego bardzo mnie prosili koledzy bo slotów nie starczało. Proszę o szybką odpowiedź i pozdrawiam. :)

MTGmati
MTGmati

Witam, zalecam zapoznać się z podpiętym tematem oraz zablokowane serwerów VPS zgłaszamy przez ticken, a nie na forum. https://lvlup.rok.ovh/t/moj-vps-zostal-zablokowany-z-powodu-naruszenia-regulaminu/471?u=znajak&source_topic_id=477

Następnie poruszyłbym tutaj kwestie, iż regulamin LVLUP.pro zabrania instalowanie, jakich kolwiek crackowanych licencyjne programów, no cóż przyznałeś się sam 😉 (jestem ciekawy co powie @SystemZ)

duxe
duxe

A mialem sklamac ze koreanscy hakerzy mi sie wlamali na maszyne omijajac zabezpieczenia ssh? zle zrobilem, przyznalem sie i zrozumialem moj blad. mam nadzieje, ze SystemZ tez mnie zrozumie :slight_smile:

AidisProPlayer
AidisProPlayer

Jeżeli masz openvz to posiadasz 2 szansę myślę że systemz oszczędźi ci teraz kary ale potem musisz surowo trzymać się regulaminu.

rejzer
rejzer

tak się zastanawiam bo znam kilka osób co używa pirackiego softa szczególnie do ts'a a dalej z nimi nic nie zrobili 😛

DoreK
DoreK α-tester v3

W przypadku gdy korzystają z usług lvlup.pro, możesz ich zgłosić. W tym celu wyślij e-maila na abuse@lvlup.pro

rejzer
rejzer

podesłałem :)

rejzer
rejzer

podesłałem mimo to nic się z nimi nie stało aż mnie to nie dziwi :v

DBanaszewski
DBanaszewski α-tester v3

Cytuję ze strony:

Zgłoszenia abuse czyli naruszenia regulaminu prosimy kierować na abuse@lvlup.pro, niestety nie możemy zagwarantować odpowiedzi pod tym adresem.

Możliwe, że Twoja wiadomość nie została jeszcze przeczytana ;)

rejzer
rejzer

po 11 dniach? ;)

DoreK
DoreK α-tester v3

Niestety abuse tutaj chyba mocno leży, ja też zgłaszałem i prędzej upadła strona (akurat nakablowałem na znajomego, eksperyment hehe) niż została zablokowana przez hosting. :thinking:

rejzer
rejzer

a ten na którego ja miał już 2 ostrzeżenia a przy 3 się traci maszynę a dalej nic się nie zmieniło :v :p

KrEdEnS
KrEdEnS Moderator Freebies

W sumie z ciekawości pytanie, czy pingowanie z serwera np żeby sprawdzić czy dany serwer odpowiada może zostać potraktowane jako atak DOS? Oczywiście mam na myśli jak na to patrzy skrypt sprawdzający szkodliwy ruch w sieci, z którego korzysta lvlup.pro

anon10657637
anon10657637

KrEdEnS:

W sumie z ciekawości pytanie, czy pingowanie z serwera np żeby sprawdzić czy dany serwer odpowiada może zostać potraktowane jako atak DOS?

Jeżeli naruszysz tym stabilność sieci to tak.