Hackerangriff: Windows Server Netzwerkauslastung 100%
 

Hallo,

Brauche dringen hilfe von Fachleuten für Sicherheit. Ich betreibe einen Server mit Windows Server 2008, der seid heute Abend angegriffen wird.
Angriffe begannen als jemand auf meinem gehosteten TS servern auftauchte mit den Sätzen "Gib mir dein Serverpasswort oder alles ist down"
Seid dem ist, wenn der Server aktiv ist die Netzwerkauslastung bei 100% und ich kann nichtmehr über RDP zugreifen.
Auf dem Server laufen:
1 Webserver
10 Gameserver
1 TS3
Habe bis jetzt noch nicht lokalisieren können worauf der Angriff geht.

Firewall ist aktiv, Windows updates sind aktuell...
Kennt sich jemand aus ?

Hi,

ist das ein Firmen-Server?

Ein gemieteter Privatserver, was macht das für ein unterschied ?

Weil wir da andere Regeln haben, FirmenServer haben meist ne IT Abteilung die für sowas bezahlt werden ;)


Aber ist auch irgendwie egal, ich hab nämlich leider keinen Schimmer. Und unsere Tools laufen nicht auf Server versionen, die snd alle nur für Privatanwender und Rechner-Versionen.

Findest du nicht das solche Antworten hier fehl am Platz sind ? Auser das hier jetzt wieder 3 neue Beiträge sich befinden hast du nicht weitergeholfen.... Ich frage mich ob du überhaupt hier Kompetenzen vorweisen kannst, die dich befugen hier ein Beitrag zu Posten.
Ich habe ein großes Problem und bekomme solche Antworten, dafür ist ein Forum sicher nicht da(Sammel deine Punkte für Beiträge bitte wo anderst!)

Kennt sich denn hier niemand wirklich mit Servertechnik aus ???

Also, ich lese hier zufällig als User mit und kann dir mit deinem Serverproblem nicht helfen. Allerdings möchte ich darauf hinweisen, dass dein Tonfall etwas in die falsche Richtung geht. Vielleicht ist dir aufgefallen, dass schrauber über 37.800 Beiträge auf diesem Board geleistet hat. Das sind knapp Dreizehntausend mal so viele, wie du hier bis jetzt gepostet hast (drei). Klar ist Quantität nicht gleich Qualität - bei dieser Anzahl kann man aber wohl darauf vertrauen, dass seine Kompetenzen und Befugnis, hier etwas zu sagen, gegeben sind. Auch ist seine Antwort nicht fehl am Platz, du hast schließlich nachgefragt: "was macht das für ein unterschied ?"

Abgesehen davon machen alle HelferInnen ihren Job hier freiwillig, oft neben Familie/ Job/ Studium. Allein deswegen solltest du ihnen nett(er) begegnen :).

Du hast dein Thema im bereich Plagegeister eröffnet. Mein Kampfgebiet ;).

Und du wirst von jedem in diesem bereich genau die gleiche Antwort erhalten:

Server haben Pech, no Chance irgendwas zu bereinigen wenn es ein Malware-problem ist. Unsere Tools sind für Heimanwender mit Heim PCs, wenn Du eines dieser Tools auf dem Server benutzt, und der Server noch nicht vollends abgeraucht ist, wird er es nach Nutzung dieser Tools tun. Ende.

Normalerweise würde ich jetzt noch mehr erklären, aber wenn mir einer schon gleich zu Beginn so auf die Nüsse geht wars das von meiner Seite....