hetzner这刚开两天的机器都还没用就说我正在扫描？

木易酱

昨天上午给我发邮件说我的服务器正在遭受攻击，然后让我回复他们说明情况，我都还没来得及回复又来一份邮件告诉我攻击被解除了，说让我还要必须回复他们说明情况，然后我回复说不知道什么情况。下午收到一个他们的邮件，告诉我说我的服务器正在扫描攻击别人。然后把我服务器停了。我去，有这么坑爹的吗？下面是一部分截图，用的wget -O- 'https://mirror.joodle.nl/WindowsServer2016Evaluation-Template.gz' | gunzip | dd of=/dev/sda这个DD包，是不是加入后门了。
Dear Sir or Madam

Your server with the above-mentioned IP address has performed scans on other servers on the Internet.

This has placed a considerable strain on network resources and, as a result, a segment of our network has been adversely affected.

Your server has therefore been deactivated as a precautionary measure.

A corresponding log history is attached at the end of this email.

For guidelines on how to proceed next please see:

http://wiki.hetzner.de/index.php/Leitfaden_bei_Serversperrung/en
If you have any questions or requests, please send us a support request via your Robot administration interface (https://robot.your-server.de).
Please log in to Robot using your login. Then click on the user icon in the upper right hand corner and then on "Support". Under "Unblock requests" please select the corresponding Blocking ID and return the completed form to us.
We shall reply to your support request as soon as we can.

Best regards

Your Hetzner Online Team

##########################################################################
#               Netscan detected from host   95.216.11.186               #
##########################################################################

time                protocol src_ip src_port          dest_ip dest_port
---------------------------------------------------------------------------
Sat Mar 17 03:12:16 2018 TCP   95.216.11.186 51706 =>  31.187.112.135 3389
Sat Mar 17 03:12:16 2018 TCP   95.216.11.186 51706 =>     37.1.125.30 3389
Sat Mar 17 03:12:16 2018 TCP   95.216.11.186 51706 =>   46.28.187.239 3389
Sat Mar 17 03:12:15 2018 TCP   95.216.11.186 51706 =>  46.108.154.156 3389
Sat Mar 17 03:12:15 2018 TCP   95.216.11.186 51706 =>   46.108.178.90 3389

滑稽

这个包没问题，但是默认windows防火墙是关闭的，dd完之后尽快登录，修改密码，启用防火墙，禁用netbios，然后就没事了。

s1ngle

跟楼主一样的情况。 不过我用的是我自己从 MSDN下载的 win7 做的DD包。 一模一样的情况.

木易酱

eye8788 发表于 2018-3-19 10:23
应该是被扫了，没有及时修改默认密码，我上次装的也是他的，是2008的，同样是这个问题，被警告了。

我昨天 ...

恩，我装了云锁

木易酱

myseil 发表于 2018-3-19 10:17
自制Server 2012 R2中文版：
wget -O- http://212.83.165.116/Win2012R2ZW.gz |gunzip|dd of=/dev/sda
用 ...

好，谢谢

myseil

木易酱 发表于 2018-3-19 09:14
不想搞那么麻烦

自制Server 2012 R2中文版：
wget -O- http://212.83.165.116/Win2012R2ZW.gz |gunzip|dd of=/dev/sda
用户名密码：
Administrator
Laiboke.com

他的很安全 我DD两台没有收到任何邮件

木易酱

kumotobi 发表于 2018-3-19 09:02
系统用linux 装个proxmox，开kvm虚拟装windows最省心

不想搞那么麻烦

木易酱

fl20002 发表于 2018-3-19 09:00
自己做个吧，10分钟的事情

求详细教程