Anunt important: blocarea automata a abuzurilor din reteaua noastra / automatic blocking of abuse originating from our network

Anunț important: blocarea automată a abuzurilor din rețeaua noastră

Am implementat blocarea automată a activităților abuzive inițiate de pe adresele IP din rețeaua noastră.

Sunt vizate:

• Port scan, Horizontal scan și SSH scan;

• Connection flood (fan-out) și Same-target SYN flood;

• Generic Packet/PPS flood, UDP flood și ICMP flood;

• TCP ACK flood, TCP RST flood și alte forme de atac DDoS sau flood detectate;

• RDP scan — 3389;

• SMB scan — 445;

• Telnet scan — 23/2323;

• Database scan — 3306/5432/6379/27017;

• SIP scan — 5060/5061;

• Proxy scan — 1080/3128/8080/8888.

Utilizarea normală a serviciilor enumerate nu constituie, în sine, un abuz. Sistemul urmărește comportamentele de scanare și atac, inclusiv cele executate cu privilegii root/administrator.

La blocarea automată a unui IP se deschide un tichet în departamentul Abuse. Clientul trebuie să intervină în maximum 12 ore de la deschiderea tichetului, să oprească abuzul și să comunice măsurile luate. Poate solicita o reinstalare completă a serverului, care presupune ștergerea datelor existente.

Dacă abuzul se repetă după reinstalarea completă, serviciul va fi închis definitiv, fără avertizare prealabilă suplimentară. Singura notificare va fi tichetul de abuz pentru noul incident.

Detaliile blocării sunt disponibile în tichet și la:

https://axhost.ro/pro/public/abuse-center/ADRESA_IP/

Protecțiile SMTP abuse / TCP 25 și Snowshoe SMTP / TCP 25 (per IP) sunt deja implementate și vor deveni operaționale în următoarele zile. Restricțiile SMTP pot viza exclusiv traficul pe TCP 25, conform incidentului.

Vă rugăm să vă securizați serviciile și să urmăriți tichetele din departamentul Abuse.

Echipa Abuse & Network Operations

EN

Important announcement: automatic blocking of abuse originating from our network

We have implemented automatic blocking of abusive activity originating from IP addresses within our network.

The system targets:

• Port scans, horizontal scans, and SSH scans;

• Connection floods (fan-out) and same-target SYN floods;

• Generic packet/PPS floods, UDP floods, and ICMP floods;

• TCP ACK floods, TCP RST floods, and other detected forms of DDoS or flooding;

• RDP scans — 3389;

• SMB scans — 445;

• Telnet scans — 23/2323;

• Database scans — 3306/5432/6379/27017;

• SIP scans — 5060/5061;

• Proxy scans — 1080/3128/8080/8888.

Normal use of the listed services does not, by itself, constitute abuse. The system targets scanning and attack behavior, including activity executed with root or administrator privileges.

When an IP address is automatically blocked, a ticket is opened in the Abuse department. The customer must take action within 12 hours of the ticket being opened, stop the abuse, and report the measures taken. A complete server reinstall may be requested; this erases existing data.

If abuse recurs after a complete reinstall, the service will be permanently terminated without any additional advance warning. The abuse ticket for the new incident will be the sole notification.

Details of the restriction are available in the ticket and at:

https://axhost.ro/pro/public/abuse-center/IP_ADDRESS/

The SMTP abuse / TCP 25 and Snowshoe SMTP / TCP 25 (per IP) protections have already been implemented and will become operational within the next few days. SMTP restrictions may apply specifically to TCP port 25, depending on the incident.

Please secure your services and monitor tickets from the Abuse department.

Abuse & Network Operations Team