Ogormny przepływ danych z serwera VPS ubuntu 22.04

[krukar]

Siemka
Podejrzewam atak na mój serwer VPS z systemem ubuntu 22.04. Został on wykupiony w celu założenia prywatnego serwera do gier, ale jest nie do użytku. Otrzymuje mnóstwo przychodzących i wychodzących połączeń z mojego serwera, mimo że takich nie wykonuje. Dysk jak i CPU są praktycznie wykorzystywane cały czas w 100%, próbowałem zabijać procesy które zżerają zasoby serwera, ale od razu pojawiał się nowy który użytkował te zasoby. Jest to już drugi atak w ciągu 4 dni, pierwszy udało mi się zatrzymać poprzez ufw, blokując połączenia z IP(przychodzące i wychodzące) i blokując wszystkie połączenia przychodzące. Teraz mimo ustawionego firewalla, połączenia przechodzą bez najmniejszego problemu, mimo, że zablokowałem ip które jest odpowiedzialne za nowe ataki. Pisałem do pomocy technicznej ze strony na której kupiłem serwer, lecz oni nie są w stanie mi pomóc. Serwer ma 16gb, 8 rdzeni i 150gb HDD i praktycznie wszystkie zasoby są zajęte. Od razu podczas włączania serwera, zaczyna się atak. Znajduje się na nim tylko serwer minecraft wraz z modpackiem, więc nie wiem po co ktoś miałby go atakować. Użyłem także fail2ban i apache2 lecz dalej bez skutku. Dodam także, że nie jestem biegły w temacie, więc proszę o wytłumaczenie. Z gory dzięki

obraz_2024-04-28_220605849.png

(26.92 KiB) Nie pobierany

[jacekalex]

UFW i pomoc techniczna?
Lepiej albo się dokształć migusiem w konfiguracji Linuxa, ale daj sobie spokój z tym serwerem i najpierw pobaw się w domu jakimś serwerem, żeby poznać różne mechanizmy zabezpieczające.
Konfiguracja serwerów internetowych to nie jest zabawa dla amatorów.

Zwłaszcza, że nawet nie wiesz, co za ruch Ci atakuje serwer i czy dotyczy jakiejś usługi webowej.
Inaczej się postępuje, kiedy atak idzie pakietami ICMP, inaczej, kiedy idzie pakietami UDP, inaczej, kiedy pakietami TCP.
Inna droga postępowania jest, kiedy atak DDOS ma zablokować dostęp do serwera, inaczej, kiedyś jakaś konkretna usługa na serwerze jest atakowana.
Np próba siłowa łamania hasła do SSH albo FTP.
Obrazki nic tutaj nie tłumaczą.

To by było na tyle

[mario_7]

Ale co zajmuje te zasoby? Które procesy?

Na tych wykresach maksymalne wartości to jakieś błędy statystyczne... 1,3 KB/s dla ruchu sieciowego to przecież nic, podobnie 147,5 KB/s dla dysku...