Netcup PT刷流被封

kui

收了一个Netcup机器和账号（卖家都挺好的，新手问了很多问题都给解答了），搜了一篇教程，使用一键脚本（https://github.com/jerry048/Dedicated-Seedbox）搭建了刷流环境，运行了几天后直接被停机了。
因为：Ausgehender Netzwerkangriff / Outgoing network attack 。说是此机器对网络中的其他机器发起了攻击，想请教一下各位大佬，如何设置才能稳定刷流呢。谢谢。
附上相关聊天：
您的服务器XXX 对互联网上的一台或多台其他服务器进行了攻击。这需要大量的网络资源，并且严重影响了我们网络的某些部分。因此，您的服务器已被停用。
========== Logs ==========
An attempt to brute-force account passwords over SSH/FTP by a machine in your domain or in your network has been detected. Attached are the host who attacks and time / date of activity. Please take the necessary action(s) to stop this activity immediately. If you have any questions please reply to this email.

Host of attacker: 89.x.x.x => 89.x.x.xxx => 89.xx.xx
Responsible email contacts: [email protected]
Attacked hosts in our Network: 178.250.9.x, 37.228.159.x

0.0

你的密码是不是123456

kui

hozi 发表于 2024-6-13 11:17
大概率脚本的锅，或者开了一些服务比如 111 端口等，同局域网一直扫描也不行 ...

嗯 我也从网上搜了一些资料，感觉这个问题还是很普遍的，有个文章也说明了这种滥用的邮件直接回复不清楚就可以，我在想怎么才能彻底解决，就怕 netcup 直接给封了不给再开。

hozi

大概率脚本的锅，或者开了一些服务比如 111 端口等，同局域网一直扫描也不行

kui

Sam_Edward 发表于 2024-6-13 00:55
为啥不用密钥登录，我是密钥+256位密码加密密钥

学习了 回去搞一下

Sam_Edward

kui 发表于 2024-6-13 00:54
真有牛人啊看上我这个小机器，这机器我设置的密码挺复杂的 都被黑进去了。不过除了看他们的邮件， ...

为啥不用密钥登录，我是密钥+256位密码加密密钥

kui

souths 发表于 2024-6-12 23:21
buyvm不香吗

没听说过这个后面研究一下，从其他文章中只看到了 netcup 和 hz 啥的。 学习一下 buyvm 去

kui

阿土伯 发表于 2024-6-12 23:33
被黑了

真有牛人啊看上我这个小机器，这机器我设置的密码挺复杂的 都被黑进去了。不过除了看他们的邮件，如何自己排查是不是被黑了呢

kui

0.0 发表于 2024-6-12 23:15
不是。。你应该就是被黑了，netcup刷点pt还不至于abuse

嗯 感觉我的秘密挺复杂的，不知道为啥被黑，明天再改一下密码看看

伊吹風子

这个脚本会调内核参数，如果用bbrx这类非标准bbr会有被识别为ddos的风险。

阿土伯

被黑了