Strona 1 z 2

Awaria serwera 19-20.10.2010

: 20 paź 2010, 15:40
autor: Reef
Witam

miała miejsca awaria serwera spowodowana włamem przez dziurawe (i z naszej strony źle zabezpieczone) phpmyadmin. Włamywacz próbowął włamywać się z Rosji, jak również z serwera wirtualnego w niemczech, a finalny włam był z Francji. Natomiast jego skrypty były po hiszpańsku. Kulturalny człowiek, nie pousuwał nam danych, nie popsuł nam baz, nie usunął nawet śladów włamania ani skryptów którymi się włamywał, tylko zaczął wykorzystywać serwer w niecnych celach (zaczął atakować inny serwer) i wtedy automat w naszej serwerowni wyłączył nam serwer (i słusznie). Przegraliśmy dane na serwer kolegi i zaoraliśmy serwer. Prawie wszystko zadziałało już o 3 w nocy, były jeszcze problemy z bazą danych których nie umiałem sam rozwiązać i dopiero dziś wraz z kolegą adminem udało się to uruchomić. Po jeszcze paru drobnych przygodach serwer wrócił do prawidłowego działania bez utraty danych (no dobra, dwa pliki zniknęły bo ktoś zrobił plik z @ w nazwie i nie dało się tego skopiować do kolegi przez ftp).
Kryzys jest już (mam nadzieję) zażegnany. Gdyby jeszcze coś nie działało to proszę powiadamiać Doca, on się będzie ze mną kontaktował i będziemy naprawiać.

Pozdrawiam
Reef

: 20 paź 2010, 16:01
autor: Doc
Reef'kowi, Błękitnemu i Karpiowi możnaby postawić kiedyś piwo za pomoc, bo bez nich jeszcze długo byśmy się z tym babrali.

Bardzo dziękuję!

pzdr,
Doc

: 20 paź 2010, 16:14
autor: pama
juz sie zaczynalem martwic:)

: 20 paź 2010, 16:40
autor: cameleon741
Dobrze, że już wszystko działa. Miałem obawy, że znowu utracimy dane tak jak już to kiedyś się stało. Na szczęście jest wszystko ok :) <ok>

: 20 paź 2010, 16:59
autor: maxon
Siema. Katastrofa była jak widać o włos !! Na szczęście wizytator okazał klasę. Dzięki za podniesienie forum.

BTW:
Jako, że jestem z branży IT mogę pomóc w administracji bazami o ile jest coś do zrobienia teraz albo w przyszłości. Jeśli chodzi o zabezpieczenia to mam zaufaną osobę, która dobrze sobie z tym radzi. Może pomóc w konfiguracji albo w audycie.

: 20 paź 2010, 17:30
autor: Forum Audi A6
Na jakim serwerze jest to forum??
Nie ma co dziękować "wizytatorowi" bo z opisu wynika że ten serw nie był finalnym celem ataku.

: 20 paź 2010, 17:32
autor: maxon
Dziękówa dla adminów za podniesienie forum, nie dla wizytatora.

BTW:
Jakby go wyciął w pień wtedy byś dziękował ? :oops:

: 21 paź 2010, 10:31
autor: pama
czy mi sie wydaje, czy moze .. spadla od tego czasu wydajnosc forum..??

wchodze na nowe posty od ostatniej wizyty.. klikam na tematy.. i nic. dluuuuugo sie laduje..:(((

o ile pamietam, forum TT tez zmienilo baze danych rok temu.. o ile pamietam:
teraz wyglada to tak:
http://www.clubtt.pl/

<ok>

: 21 paź 2010, 11:08
autor: Ninja_
fakt chodzi wolniutko, może jeszcze nie wszystko jest do końca skonfigurowane

: 21 paź 2010, 11:52
autor: Forum Audi A6 .
no chyba teraz ruszylo ostro...jeszcze chwile temu przenosilo automatycznie na forum a80.pl

: 21 paź 2010, 11:59
autor: Twiggy
I teraz wszyscy razem
DZIę - KU - JE - MY !!!

<hura>

: 21 paź 2010, 12:22
autor: Doc
ufffff, mam nadzieje, że już będzie O.K. ;-) Po wyłączeniu Joomli obciążenie spadło na pysk! ;-)

Obciążenie CPU : 43 %
Obciążenie RAM : 80 %
Obciążenie SWAP : 6 %

ÂŚrednie obciążenie ( loadavg1 ) : 1.91

: 21 paź 2010, 14:48
autor: marlitkos
serwer nie działa tak jak wcześniej. Jest zamulony, ale miejmy nadzieje że szybko powróci do dawnej świetności.

: 21 paź 2010, 23:29
autor: Doc
Uwaga, uwaga!

Mamy już nowy serwer:

-------------------------
Oxygen i7-4T
Intel
i7 920
4x 2x 2.66+ GHz
GigaEthernet
8 GB
DDR 3
2 x 1 TB
RAID 0/1
--------------------------

OVH.pl

Właśnie zostało złożone zamówienie nr XXXX81
na sumę 500.18 PLN.

--------------------------
Na każdy mc - 260 zł (serwer)

Mam nadzieję, że już wszystko jest O.K.
(Nie mamy już "mułu" ;-) )


ps:

Dla Ree'fka musimy dać dobrą whisky

: 21 paź 2010, 23:45
autor: Doc
malboro pisze:BTW: jaki limit transferu?
3000 GB


Na starym serwerze wykorzystaliśmy w tym miesiącu 163GB, a jest 20ty, czyli że używamy jakichś 200-250GB