Anti-Hack: Warum wurde meine IP-Adresse gesperrt?

Unsere Netzwerk-Anbieter verwenden automatisierte Tools, um Deinen Server und andere Server zu schützen. Wenn Dein Server verdächtige Aktivitäten ausführt, wird Deine IP-Adresse blockiert und der Traffic gestoppt. Das kann passieren, wenn Dein Server andere Server angreift, Spam-Mails verschickt oder Netzwerke scannt. Wir prüfen auch regelmäßig unser Abuse-Postfach auf solche Aktivitäten und überprüfen solche Fälle manuell, um sicherzustellen, dass alle Verstöße gegen unsere AGB gemeldet und angemessen behandelt werden. Bitte nimm die Sicherheit Deines Servers ernst, um Verstöße gegen unsere AGB und mögliche Sperrungen Deiner IP-Adresse zu vermeiden.

Kosten

Deine IP-Adresse wird gesperrt, wenn…

• Du einen ausgehenden (D)DoS-Angriff startest
• Dein Server andere Server angreift (bruteforce, etc.)
• Dein Server andere Netzwerke scannt (Portscan, Netscan, …)
• Dein Server Spam-Mails verschickt

Ein kompromittierter Server kann sich durch verschiedene Symptome bemerkbar machen, je nach Art und Umfang des Angriffs. Einige mögliche Szenarien sind:

1. Unerklärliche Netzwerkaktivitäten: Wenn der Server kompromittiert wurde, kann dies dazu führen, dass ungewöhnliche Netzwerkaktivitäten auftreten, die normalerweise nicht zu erwarten sind. Dies kann beispielsweise Portscans, Verbindungen zu ungewöhnlichen Zielen oder Datenübertragungen zu unbekannten Quellen umfassen.
2. Veränderungen an Firewall- oder Sicherheitseinstellungen: Ein Angreifer kann die Firewall- oder Sicherheitseinstellungen des kompromittierten Servers ändern, um den Netzwerkzugriff zu erleichtern oder die Kontrolle über andere Geräte im Netzwerk zu übernehmen.
3. Häufige Abstürze oder Ausfälle: Wenn der Server infiziert ist, kann dies zu häufigen Abstürzen oder Ausfällen führen, was zu längeren Ausfallzeiten und erhöhtem Datenverlust führt.
4. E-Mail-Spam oder Phishing-Versuche: Ein kompromittierter Server kann auch dazu genutzt werden, um Spam-E-Mails oder Phishing-Versuche zu versenden, die dazu führen können, dass das Netzwerk auf Spam-Listen landet und das Vertrauen der Kunden beeinträchtigt.

Es ist wichtig, diese Symptome ernst zu nehmen und schnell zu handeln, um weitere Schäden zu vermeiden. Wenn Sie einen Verdacht auf einen kompromittierten Server haben, sollten Sie sofort die entsprechenden IT-Sicherheitsmaßnahmen ergreifen, um den Angriff zu stoppen und den Server wiederherzustellen.

Bitte nimm das allgemeine Thema Server-Sicherheit daher ernst. Wenn Du solche Lücken wie oben genannt (auch unbewusst) offen lässt, verstößt Du rechtlich gesehen gegen unsere AGB.

So geht es jetzt weiter

Wenn Dein Server mit dem Grund Anti-Hack gesperrt wurde, musst Du dich unbedingt bei uns melden. Um die IP-Adresse wieder zu entsperren, sind weitere Tätigkeiten notwendig.

• 1: Freischaltungs-Gebühren: Lade 5€ auf Dein Guthaben-Konto bei Prepaid-Hoster, um die IP-Adresse manuell freischalten zu lassen. Bitte habe Verständnis dafür, dass dieser Vorgang kostenpflichtig ist, da er einen manuellen Eingriff erfordert. Wir verdienen an diesem Vorgang nichts, sondern müssen nur die entstehenden Kosten decken.
• 2: Neuinstallation & Backups: Eine Neuinstallation des Servers ist zwingend erforderlich, um weitere Angriffe zu verhindern und um das Netzwerk zu schützen. Wir übernehmen die Neuinstallation. Ein Techniker kann nur in absoluten Notfällen eine Sicherung Deiner Daten durchführen. Dieser Eingriff kostet 15€ pro angefangener 15 Minuten. Beachte bitte, dass Du nach AGB §7, Absatz 4 für Sicherungskopien eigenverantwortlich bist und kein Anrecht auf eine Sicherungskopie hast.
• 3: Bestätigen: Gib uns bitte grünes Licht, dass Du die Nachricht erhalten hast und demnächst entsprechende Vorkehrungen treffen wirst, damit ein solches Problem nicht erneut auftritt. Tritt das Problem erneut auf, müssen wir den Prepaid-Vertrag leider kündigen, da Du in diesem Fall erneut gegen die AGB verstoßen hast.
• 4: Freischaltung: Im Anschluss ist das Thema dann abgeschlossen und wir verbinden Deinen Server wieder mit dem Internet!

Warum kostet die Freischaltung Geld?

Der Vorgang der Freischaltung der IP-Adresse und des Servers nach einer Kompromittierung ist mit manuellen Eingriffen verbunden, die einen technischen Aufwand erfordern. Da dieser Vorgang nicht automatisiert werden kann und die Freischaltung manuell durchgeführt wird, müssen wir die anfallenden Kosten decken.

Die Kosten in Höhe von 5€ pro Vorgang decken zum Teil die manuellen Eingriffe und den technischen Aufwand ab, der notwendig ist, um die IP-Adresse und den Server wieder freizuschalten. Wir möchten betonen, dass wir an diesem Vorgang nichts verdienen, sondern lediglich die anfallenden Kosten decken müssen. Wir empfehlen daher unseren Kunden, entsprechende Sicherheitsvorkehrungen zu treffen, um einen Missbrauch ihrer Server zu vermeiden und die Kosten für die Freischaltung der IP-Adresse und des Servers zu vermeiden.