Hetzner网络扫描滥用

Question

几天前，我收到了Hetzner数据中心的滥用通知。我的服务器上好像有个网络扫描。我不明白的是，为什么目的地是本地网络IP？这意味着什么，我应该怎么阻止它？下面是他们发给我的电子邮件：

星期五6月15日21:02:46 2018年TCP我的服务器IP 33342 => 192.168.1.122 7 6月15日21:02:46 2018年TCP我的服务器IP 33249 => 192.168.1.123 7堆栈TCP星期五6月15日21:02:46 2018年TCP我的服务器IP 54650 => 192.168.1.124 7 FriJun1521:02:46 2018年TCP服务器IP 50813 => 192.168.1.125 7堆栈TCP=> 192.168.1.126 7 7 Jun15 21:02:46 2018年TCP我的服务器IP 53177 => 192.168.1.127 7 7星期五21:02:46 2018年TCP我的服务器IP 58477 => 192.168.1.128 7 7 Jun15 21:02:46 2018年TCP服务器IP 33213 => 192.168.1.129 7 7 21:02:47 2018年TCP服务器IP 58466 => 192.168.1.1302018年TCP我的服务器IP 51264 => 192.168.1.133 7 7星期五六月15日21:02:47 2018年TCP我的服务器IP 53684 => 192.168.1.134 7 7 Jun 15 21:02:47 2018 TCP服务器IP 51751 => 192.168.1.135 7 7 6月15日21:02:47 2018年我的服务器IP 54523 => 192.168.1.136 7 7 01: 02:47 2018 TCP我的服务器IP 42139 => 192.168。我的服务器IP 51317 => 192.168.1.138 7 SERVER 15 21:02:47我的服务器IP 34863 => 192.168.1.139 7 SERVER 2018年我的服务器IP 43767 => 192.168.1.140 7 7 21:02:47 TCP服务器IP 34036 => 192.168.1.141 7 7 21:02:47我的服务器IP 36163 => 192.168.1.143 7 7星期五六月15日21:02:47 2018年TCP我的服务器IP 43617 => 192.168.1.145 7 7星期五21:02:48 2018年TCP我的服务器IP 56095 => 192.168.1.149 7 7星期五21:02:48 TCP服务器IP 51691 => 192.168.1.150 7

Answer 1

你的服务器被破坏了。您应该保存您的数据，格式化磁盘，重新安装所有的东西，并使用强大的密码保护它，更好的是只使用键的ssh访问(nopassword选项)，所有不必要的服务都关闭了。