awaria serwera 19-20.10.2010

Reef · Post autor: **Reef** » 20 paź 2010, 15:39

Witam

miała miejsca awaria serwera spowodowana włamem przez dziurawe (i z naszej strony źle zabezpieczone) phpmyadmin. Włamywacz próbowął włamywać się z Rosji, jak również z serwera wirtualnego w niemczech, a finalny włam był z Francji. Natomiast jego skrypty były po hiszpańsku. Kulturalny człowiek, nie pousuwał nam danych, nie popsuł nam baz, nie usunął nawet śladów włamania ani skryptów którymi się włamywał, tylko zaczął wykorzystywać serwer w niecnych celach (zaczął atakować inny serwer) i wtedy automat w naszej serwerowni wyłączył nam serwer (i słusznie). Przegraliśmy dane na serwer kolegi i zaoraliśmy serwer. Prawie wszystko zadziałało już o 3 w nocy, były jeszcze problemy z bazą danych których nie umiałem sam rozwiązać i dopiero dziś wraz z kolegą adminem udało się to uruchomić. Po jeszcze paru drobnych przygodach serwer wrócił do prawidłowego działania bez utraty danych (no dobra, dwa pliki zniknęły bo ktoś zrobił plik z @ w nazwie i nie dało się tego skopiować do kolegi przez ftp).
Kryzys jest już (mam nadzieję) zażegnany. Gdyby jeszcze coś nie działało (poza http://www.centrum.audi80.pl/, o tym wiem) to proszę powiadamiać Doca, on się będzie ze mną kontaktował i będziemy naprawiać.

Pozdrawiam
Reef

Kokolino · Post autor: **Kokolino** » 20 paź 2010, 15:43

Podziękować za wysiłek. Takiemu to nic tylko nogi i łapy przy samej d... pucinać.

Leo · Post autor: **Leo** » 20 paź 2010, 15:48

ktoś próbował powiększyć botneta

goldi j51 · Post autor: **goldi j51** » 20 paź 2010, 15:49

to ładnie ale dobrze że udało sie to wszystko przywrócić podziękować <ok>

Post autor: **Doc** » 20 paź 2010, 15:59

Cześć.

Reef'kowi, Błękitnemu i Karpiowi możnaby postawić kiedyś piwo za pomoc, bo bez nich jeszcze długo byśmy się z tym babrali.

Bardzo dziękuję!

pzdr,
Doc

Tauron · Post autor: **Tauron** » 20 paź 2010, 17:11

Dobrze , że udało się wszystko naprawic bez większych szkód. To były długie 2 dni

Kubik · Post autor: **Kubik** » 20 paź 2010, 17:13

Tauron pisze:To były długie 2 dni

Tauron to było niecałe 24 godz. gdzie tam do dwóch dni.

ysiul · Post autor: **ysiul** » 20 paź 2010, 17:19

kubik pisze:Tauron to było niecałe 24 godz

Ile by nie było to i tak nie mało, dobrze że finał pozytywny tej akcji i co w sumie ważne żadne dane nie stracone

Tauron · Post autor: **Tauron** » 20 paź 2010, 17:22

ysiul, dla mnie wczoraj kilka godzin i dziś to 2 dni

chociaz do południa. Mój system pracy jest trzyzmianowy, pracuje w niedziele i soboty, więc dla mnie weekend to 2 dni pod rząd wolne np. wtorek - środa

.

BorysTDI · Post autor: **BorysTDI** » 20 paź 2010, 17:29

Tauron, to miałeś pecha niezłego, że wypadło ci na "weekend" awaria serva <ok>

Również i ja dziękuję za jak by nie było - szybkie opanowanie sytuacji

trepek · Post autor: **trepek** » 20 paź 2010, 19:53

Chłopak się bawił.

Dobra robota panowie za szybkie przywrócenie strony do życia.
Dziura załatana?

wujo1 · Post autor: **wujo1** » 20 paź 2010, 20:40

niezły magig z niego jak się tak włamał na serwer i z tylu niby miejsc

Post autor: **Doc** » 21 paź 2010, 23:46

Uwaga, uwaga!

Mamy już nowy serwer:

-------------------------
Oxygen i7-4T
Intel
i7 920
4x 2x 2.66+ GHz
GigaEthernet
8 GB
DDR 3
2 x 1 TB
RAID 0/1
--------------------------

OVH.pl

Właśnie zostało złożone zamówienie nr XXXX81
na sumę 500.18 PLN.

--------------------------
Na każdy mc - 260 zł (serwer)

Mam nadzieję, że już wszystko jest O.K.
(Nie mamy już "mułu" )

ps:

Dla Ree'fka musimy dać dobrą whisky

Motostacja pl · Post autor: **Motostacja pl** » 22 paź 2010, 00:18

A to przez to były te problemy. Aż się dziwiłem, bo od x czasu nie było żadnych problemów z naszym serwerem. A to jednak była wina włamu.

Post autor: **Doc** » 22 paź 2010, 00:42

Labiel pisze:Aż się dziwiłem, bo od x czasu nie było żadnych problemów .

Ojj były... często widziałem, że za dużo RAMu, dysk nie dawał rady i jeszcze włam. Reef zawsze robił restart itd.
Audi 80.pl to jest wielki klub - 20412 zarejestrowanych, dlatego zrobiliśmy nowy serwer.