Gerade eine Warn-E-Mail vom Diensteanbieter (Hetzner) erhalten.
Wir haben Anzeichen dafür, dass von Ihrem Server ein Angriff ausgegangen ist.
Bitte ergreifen Sie alle notwendigen Maßnahmen, um dies in Zukunft zu vermeiden und das Problem zu lösen.
Wir bitten Sie zudem, uns eine kurze Antwort zu senden. Diese Antwort sollte Informationen darüber enthalten, wie dies geschehen konnte und was Sie vorhaben, dies zu beheben.
Falls die folgenden Schritte nicht erfolgreich abgeschlossen werden, kann Ihr Server jederzeit nach dem 2021-04-XX XX:XX:XX +0100 gesperrt werden.
Discourse kann Cloudflare nicht einfach als Schutzmaßnahme einsetzen…
Die echte IP-Adresse meines Servers kann nicht verborgen werden…
Dies besagt, dass ein Angriff von Ihrem Server ausgeht.
Ich würde prüfen, ob auf dem Server Software läuft, die dort nicht sein sollte, und zudem Ihren Hosting-Anbieter kontaktieren, um nähere Details zu erfragen.
„Ein Angriff“ ist sehr vage und kaum handlungsleitend – es könnte sich um nichts handeln. Oder es könnte ein Hinweis darauf sein, dass Ihr Server kompromittiert wurde.
Wenn es tatsächlich kompromittiert wurde, ist der richtige Schritt, einen neuen Server zu starten und dorthin zu wechseln. Und wenn du dir nicht sicher bist, wie du das feststellst, ist das ohnehin keine schlechte Idee.
