Sehr geehrter Herr Sluka,

uns liegt eine Beschwerde gegen die folgende(n) IP-Adresse(n) vor:

173.212.213.85

Diese ist/sind Ihrem Server vmd30016 zugeordnet. Bitte entnehmen Sie die Beschwerdedetails der weitergeleiteten E-Mail, laut welcher Ihr Server unrechtmäßig für Attacking verwendet wird, was gegen unsere AGB verstößt.

Servermissbrauch ist eine ernstzunehmende Bedrohung im Internet, hierdurch können immense Schäden entstehen. Wir bitten Sie um Verständnis dafür, dass wir von unseren Servern ausgehende Risiken keinesfalls tolerieren können und wir deswegen konsequent und strikt dagegen vorgehen müssen.

Bitte leiten Sie umgehend geeignete Schritte ein, um einen weiteren Missbrauch Ihres Servers zu unterbinden. Es ist notwendig, dass Sie das Problem lösen und wir innerhalb der nächsten 24 Stunden eine schriftliche Antwort von Ihnen erhalten, aus der eindeutig hervorgeht, welche Maßnahmen Sie getroffen haben, um den Sachverhalt zu bereinigen und zukünftigen Missbrauch dieser Art zu verhindern.

Wir werden den Zugriff zu Ihrem Server sperren, falls wir Ihre Antwort nicht innerhalb der gesetzten Frist erhalten und das Problem während dieser Zeit nicht gelöst wurde. Bei einer Reaktivierung des Servers fallen Gebühren in Höhe von mindestens 30,00 EUR an, welche wir Ihnen unbedingt ersparen möchten.

Bitte senden Sie uns Ihre Stellungnahme fristgerecht zu.

Falls Sie weitere Fragen haben oder wir Ihnen anderweitig behilflich sein können, lassen Sie es uns wissen.
Ursprüngliche Beschwerde von root@durga.thirdeye.it (root)
Betreff: Abuse from 173.212.213.85

> Dear Sir/Madam,
>
> We have detected abuse from the IP address 173.212.213.85, which according to a whois lookup is on your network. We would appreciate if you would investigate and take action as appropriate.
>
> Log lines are given below, but please ask if you require any further information.
>
> (If you are not the correct person to contact about this please accept our apologies - your e-mail address was extracted from the whois record by an automated process. This mail was generated by Fail2Ban.)
>
> Note: Local timezone is +0100 (CET)
> Dec 18 10:00:13 durga sshd[686455]: Address 173.212.213.85 maps to swrevolution.com, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
> Dec 18 10:00:13 durga sshd[686455]: Invalid user cristina from 173.212.213.85
> Dec 18 10:00:13 durga sshd[686455]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=173.212.213.85
> Dec 18 10:00:16 durga sshd[686455]: Failed password for invalid user cristina from 173.212.213.85 port 56900 ssh2
> Dec 18 10:00:16 durga sshd[686455]: Received disconnect from 173.212.213.85: 11: Bye Bye [preauth]
> Dec 18 10:03:52 durga sshd[688460]: Address 173.212.213.85 maps to swrevolution.com, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
> Dec 18 10:03:52 durga sshd[688460]: Invalid user deploy from 173.212.213.85
> Dec 18 10:03:52 durga sshd[688460]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=173.212.213.85
> Dec 18 10:03:53 durga sshd[688460]: Failed password for invalid user deploy from 173.212.213.85 port 52838 ssh2
> Dec 18 10:03:54 durga sshd[688460]: Received disconnect from 173.212.213.85: 11: Bye Bye [preauth]


--
Mit freundlichem Gruß,

Contabo Kundenservice

Contabo GmbH
Aschauer Straße 32a
81549 München

Web: https://Contabo.de
E-mail: support@contabo.de
Tel.: 089 3564717 71
Fax: 089 216 658 62

Besuchen Sie uns auf Facebook: http://www.facebook.com/contaboDe

Amtsgericht München
HRB 180722
Vertretungsberechtigte Geschäftsführer:
Michael Herpich & Michael Bölke

__________________________________________________

Bitte bearbeiten Sie den Betreff dieser E-Mail nicht. So stellen Sie sicher,
dass wir Ihre E-Mail richtig zuordnen können.
__________________________________________________