Awaria serwera 19-20.10.2010

Reef · Post autor: **Reef** » 20 paź 2010, 15:40

Witam

miała miejsca awaria serwera spowodowana włamem przez dziurawe (i z naszej strony źle zabezpieczone) phpmyadmin. Włamywacz próbowął włamywać się z Rosji, jak również z serwera wirtualnego w niemczech, a finalny włam był z Francji. Natomiast jego skrypty były po hiszpańsku. Kulturalny człowiek, nie pousuwał nam danych, nie popsuł nam baz, nie usunął nawet śladów włamania ani skryptów którymi się włamywał, tylko zaczął wykorzystywać serwer w niecnych celach (zaczął atakować inny serwer) i wtedy automat w naszej serwerowni wyłączył nam serwer (i słusznie). Przegraliśmy dane na serwer kolegi i zaoraliśmy serwer. Prawie wszystko zadziałało już o 3 w nocy, były jeszcze problemy z bazą danych których nie umiałem sam rozwiązać i dopiero dziś wraz z kolegą adminem udało się to uruchomić. Po jeszcze paru drobnych przygodach serwer wrócił do prawidłowego działania bez utraty danych (no dobra, dwa pliki zniknęły bo ktoś zrobił plik z @ w nazwie i nie dało się tego skopiować do kolegi przez ftp).
Kryzys jest już (mam nadzieję) zażegnany. Gdyby jeszcze coś nie działało to proszę powiadamiać Doca, on się będzie ze mną kontaktował i będziemy naprawiać.

Pozdrawiam
Reef

Post autor: **Doc** » 20 paź 2010, 16:01

Reef'kowi, Błękitnemu i Karpiowi możnaby postawić kiedyś piwo za pomoc, bo bez nich jeszcze długo byśmy się z tym babrali.

Bardzo dziękuję!

pzdr,
Doc

pama · Post autor: **pama** » 20 paź 2010, 16:14

juz sie zaczynalem martwic:)

cameleon741 · Post autor: **cameleon741** » 20 paź 2010, 16:40

Dobrze, że już wszystko działa. Miałem obawy, że znowu utracimy dane tak jak już to kiedyś się stało. Na szczęście jest wszystko ok

maxon · Post autor: **maxon** » 20 paź 2010, 16:59

Siema. Katastrofa była jak widać o włos

Na szczęście wizytator okazał klasę. Dzięki za podniesienie forum.

BTW:
Jako, że jestem z branży IT mogę pomóc w administracji bazami o ile jest coś do zrobienia teraz albo w przyszłości. Jeśli chodzi o zabezpieczenia to mam zaufaną osobę, która dobrze sobie z tym radzi. Może pomóc w konfiguracji albo w audycie.

Forum Audi A6 · Post autor: **Forum Audi A6** » 20 paź 2010, 17:30

Na jakim serwerze jest to forum??
Nie ma co dziękować "wizytatorowi" bo z opisu wynika że ten serw nie był finalnym celem ataku.

maxon · Post autor: **maxon** » 20 paź 2010, 17:32

Dziękówa dla adminów za podniesienie forum, nie dla wizytatora.

BTW:
Jakby go wyciął w pień wtedy byś dziękował ? :oops:

pama · Post autor: **pama** » 21 paź 2010, 10:31

czy mi sie wydaje, czy moze .. spadla od tego czasu wydajnosc forum..

wchodze na nowe posty od ostatniej wizyty.. klikam na tematy.. i nic. dluuuuugo sie laduje..

o ile pamietam, forum TT tez zmienilo baze danych rok temu.. o ile pamietam:
teraz wyglada to tak:
http://www.clubtt.pl/

Ninja_ · Post autor: **Ninja_** » 21 paź 2010, 11:08

fakt chodzi wolniutko, może jeszcze nie wszystko jest do końca skonfigurowane

Forum Audi A6 . · Post autor: **Forum Audi A6 .** » 21 paź 2010, 11:52

no chyba teraz ruszylo ostro...jeszcze chwile temu przenosilo automatycznie na forum a80.pl

Twiggy · Post autor: **Twiggy** » 21 paź 2010, 11:59

I teraz wszyscy razem
DZIę - KU - JE - MY

!

Post autor: **Doc** » 21 paź 2010, 12:22

ufffff, mam nadzieje, że już będzie O.K.

Po wyłączeniu Joomli obciążenie spadło na pysk!

Obciążenie CPU : 43 %
Obciążenie RAM : 80 %
Obciążenie SWAP : 6 %

ÂŚrednie obciążenie ( loadavg1 ) : 1.91

marlitkos · Post autor: **marlitkos** » 21 paź 2010, 14:48

serwer nie działa tak jak wcześniej. Jest zamulony, ale miejmy nadzieje że szybko powróci do dawnej świetności.

Post autor: **Doc** » 21 paź 2010, 23:29

Uwaga, uwaga!

Mamy już nowy serwer:

-------------------------
Oxygen i7-4T
Intel
i7 920
4x 2x 2.66+ GHz
GigaEthernet
8 GB
DDR 3
2 x 1 TB
RAID 0/1
--------------------------

OVH.pl

Właśnie zostało złożone zamówienie nr XXXX81
na sumę 500.18 PLN.

--------------------------
Na każdy mc - 260 zł (serwer)

Mam nadzieję, że już wszystko jest O.K.
(Nie mamy już "mułu" )

ps:

Dla Ree'fka musimy dać dobrą whisky