Назад | Перейти на главную страницу

Злоупотребление при захвате IP-адреса VPS: VPS сам использует другой IP-адрес из сети

Я купил подписку на Windows Server 2012 VPS два месяца назад и развернул на ней веб-сайт. В течение следующего месяца все шло нормально, и внезапно я получаю электронное письмо от провайдеров, в котором говорится, что мой VPS вызывает серьезные сбои в сети из-за использования другого IP-адреса из сети. (точнее, этот IP-адрес: 193.164.131.216)

Я проверил журналы и ничего не нашел (однако я заблокировал этот IP-адрес в брандмауэре и сказал им, что это не я). они снова отправили мне электронное письмо и сказали, что теперь все в порядке, но они приостановят мой сервер, если я сделаю это снова (но я ничего не сделал!).

Прошел еще месяц, и 10 часов назад они приостановили мой сервер, сообщив мне, что он снова пытается использовать тот же IP-адрес, что вызывает серьезные сбои в сети, они просят меня исправить это (удалить IP-адрес с сервера) немедленно, используя соединение VNC.

Но я понятия не имею, что происходит. Провайдеры берут деньги за часовую поддержку, которую я не могу оплатить в настоящий момент.

Что делал на сервере:

1. Развернут веб-сайт ASP.NET MVC, который представляет собой простую социальную сеть для обмена фотографиями (я дважды проверил весь код, нет ничего, что могло бы заставить мой VPS использовать другой IP-адрес)

2: Для управления версиями я установил TFS 2012 Express на сервере (в настоящее время используется мной только как пользователь)

3: Я установил на нем Sql server 2012 Management studio для обработки базы данных

Хотя я понятия не имею о проблеме, но все же я проверил следующие области на сервере

1: Перешел в Диспетчер серверов -> DNS -> Свойства сервера-> Корневые подсказки. здесь есть альтернативные IP-адреса, но ни один из них не соответствует IP (193.164.131.216). На другой вкладке показан флажок для обработки запросов DNS на «всех IP-адресах» (следует ли мне проверять, чтобы использовать только предпочтительный IP-адрес?)

2: заблокировал этот IP-адрес на брандмауэре.

3: проверил журналы событий, но мне не удалось отследить этот IP.

4: отслеживает IP-адрес при поиске по IP-адресу, и он находится в их собственной сети.

5: проверил ipconfig / all, но снова не смог найти этот IP.

Прошло 10 часов, мой сервер не работает. Пожалуйста, если бы кто-нибудь мог помочь мне определить проблему и рассказать, как ее исправить, я был бы очень благодарен.