We are in the process of migrating this forum. A new space will be available soon. We are sorry for the inconvenience.

Windows 2008 Server mit SPLA lizenz reinstallieren.


Tibain
27.01.15, 10:30
Zitat Zitat von BraindeadXXl
Mein Server ist mirlerweile sei 11 Tagen nicht benutzbar da sie das Problem einffch nicht behoben bekommen.
Daran können wir nichts ändern.. -> Kundendienst anrufen

BraindeadXXl
27.01.15, 08:42
Mein Server ist mirlerweile sei 11 Tagen nicht benutzbar da sie das Problem einffch nicht behoben bekommen.

Tibain
23.01.15, 06:31
-> Kundendienst

king72
22.01.15, 19:58
So langsamm könten die schon was machen warte nun schon den 2 tag das was geht

BraindeadXXl
22.01.15, 10:53
So hat sich soeben alles aufgeklärt. Es gibt aktuell PRobleme mit den Windows Lizenzen. Ich werde informiert sobald ich wieer neuonstallieren kann.

Tibain
22.01.15, 08:37
Mein letzter Antihack bei OVH lief so ab:
- Kunde flooded, scant oder sonst was mit seinem vServer
- IP gesperrt
- ich habe sie selber wieder aktiviert

Davor habe ich selber mal Mist gebaut, das war so ähnlich wie bei dir:
- Flooding oder was auch immer
- Server wurde in den Rescue gesetzt und ich habe einen FTP-Zugang bekommen
weiter weiß ich leider nicht mehr, aber ich meine, dass ich ab dann sowieso nicht mehr bei OVH war. Das war Anfang 2013.

Ruf am besten mal beim Kundendienst an und frag da nach, die können dir besser helfen (siehe Signatur).

BraindeadXXl
22.01.15, 07:17
Ich habe mich damit beschäftigt und ich weiß wo der fehler war der es dem Angreifer ermöglichte einen Port scanner auf meinem Server auszuführen.

Der Server hat den Status "/!\ informations_server_status_hackedBlocked"
Wenn ich nen netboot von HDD machen möchte sagt er mir "This function is not allowed with your server".
Unter IP habe ich nachgeguckt. Ich glaube nicht das die ip Adressen geblockt worden sind.
Sonst würde das da ja iwo stehen.

Tibain
22.01.15, 03:48
Normalerweise muss der Server nach Antihack nicht neuinstalliert werden. In der IP-Verwaltung solltest du die IP wieder freischalten können. Wenn keine IP gesperrt ist kannst du den Server einfach aus dem Rescue-Modus entfernen und neustarten - fertig.
Dein Server hat geflooded, nicht andersrum.

Du jedem Betreiber einen Gefallen und befass dich erst mit dem was du vor hast bevor du eine Spamschleuder wirst.

Gute Nacht

Edit: Ganz oben bei Server löschen meine ich natürlich Lizenz löschen. Du hast aber gar keinen Grund zur Neuinstallation.

BraindeadXXl
21.01.15, 20:18
Zitat Zitat von nosxxx
Weist du denn was falsch gemacht wurde bzw warum er gehackt wurde?
Ansonsten lass die Finger davon, gefährdest nur alle anderen die wissen wie man seinen Server betreibt.
Ja ich weiß wo der fehler lag. Danke aber darum geht es hier nicht sondern darum das ich ihn nicht neuinstallieren kann.

nosxxx
21.01.15, 19:54
Weist du denn was falsch gemacht wurde bzw warum er gehackt wurde?
Ansonsten lass die Finger davon, gefährdest nur alle anderen die wissen wie man seinen Server betreibt.

BraindeadXXl
21.01.15, 18:21
Mail 1
Guten Tag,

auf Ihrem Server SERVER-IP.xxxx.eu wurden unnormale Aktivitäten festgestellt.

Zögern Sie nicht, den Support zu kontaktieren, damit die Situation nicht
kritisch wird.

Hier die von unserem System aufgeführten Logs, die zu diesem Alarm geführt
haben:

- BEGINN DER ZUSATZINFORMATIONEN -

Attack detail : 4K scans
dateTime srcIp:srcPort dstIp:dstPort protocol flags bytes reason
2015.01.15 23:00:46 CET SERVER-IP:53745 VICTIM-IP:21 TCP SYN 48 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54718 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54458 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54722 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54460 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54462 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54725 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:53752 VICTIM-IP:21 TCP SYN 48 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54728 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54729 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54731 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54733 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54469 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54470 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54738 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54741 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54739 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54740 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54476 VICTIM-IP:21 TCP SYN 52 SCAN:SYN
2015.01.15 23:00:46 CET SERVER-IP:54474 VICTIM-IP:21 TCP SYN 52 SCAN:SYN

- ENDE DER ZUSATZINFORMATIONEN -

Mail 2
Guten Tag,

Ihr Server SERVER-IP.eu wurde in den 'Rescue' Modus versetzt, um weitere
Probleme zu verhindern


------------------------------------------------------------------------------------------------------------
Hab eben den Support angerufen, war eine Frau dran mit sehr schlechten English die einfach nur meinte.
Wenn sie Probleme habe rufen sie bitte morgen an.
Sehr sehr unseriös.


Server löschen und wieder hinzufügen.
Wie löscht man den bitte einen Server?
Da steht nur Reinstallieren....

king72
21.01.15, 17:35
Bei mir genau gleiche Meldung wie oben You have to use your SPLA license hab den support angeruffen und wollten sich rum kümmern aber wie lange das dauert wird ist die frage

Tibain
21.01.15, 15:29
Lizenz löschen und wieder hinzufügen.

Wie wurde dein Server gehackt? zeig uns mal die Email.

BraindeadXXl
21.01.15, 15:17
Hallo, leider erhalte ich vom support via Email keine antwort mehr.
Mein Server wurde gehackt und von SYS/OVh gesperrt.
Nun wollte ich diesen gerne neu installieren damit ich ihn wieder benutzen kann.
Leider tritt dabei immer das Problem auf das der Manager mir sagt "You have to use your SPLA license".
Die lizenz habe ich nicht geändert seit dem ich den Server aufgesetzt habe.
Was kann ich nun tun`?