Strona 1 z 2

awaria serwera 19-20.10.2010

: 20 paź 2010, 15:39
autor: Reef
Witam

miała miejsca awaria serwera spowodowana włamem przez dziurawe (i z naszej strony źle zabezpieczone) phpmyadmin. Włamywacz próbowął włamywać się z Rosji, jak również z serwera wirtualnego w niemczech, a finalny włam był z Francji. Natomiast jego skrypty były po hiszpańsku. Kulturalny człowiek, nie pousuwał nam danych, nie popsuł nam baz, nie usunął nawet śladów włamania ani skryptów którymi się włamywał, tylko zaczął wykorzystywać serwer w niecnych celach (zaczął atakować inny serwer) i wtedy automat w naszej serwerowni wyłączył nam serwer (i słusznie). Przegraliśmy dane na serwer kolegi i zaoraliśmy serwer. Prawie wszystko zadziałało już o 3 w nocy, były jeszcze problemy z bazą danych których nie umiałem sam rozwiązać i dopiero dziś wraz z kolegą adminem udało się to uruchomić. Po jeszcze paru drobnych przygodach serwer wrócił do prawidłowego działania bez utraty danych (no dobra, dwa pliki zniknęły bo ktoś zrobił plik z @ w nazwie i nie dało się tego skopiować do kolegi przez ftp).
Kryzys jest już (mam nadzieję) zażegnany. Gdyby jeszcze coś nie działało (poza http://www.centrum.audi80.pl/, o tym wiem) to proszę powiadamiać Doca, on się będzie ze mną kontaktował i będziemy naprawiać.

Pozdrawiam
Reef

: 20 paź 2010, 15:43
autor: Kokolino
Podziękować za wysiłek. Takiemu to nic tylko nogi i łapy przy samej d... pucinać.

: 20 paź 2010, 15:48
autor: Leo
ktoś próbował powiększyć botneta

: 20 paź 2010, 15:49
autor: goldi j51
to ładnie ale dobrze że udało sie to wszystko przywrócić podziękować <ok>

: 20 paź 2010, 15:59
autor: Doc
Cześć.


Reef'kowi, Błękitnemu i Karpiowi możnaby postawić kiedyś piwo za pomoc, bo bez nich jeszcze długo byśmy się z tym babrali.

Bardzo dziękuję!

pzdr,
Doc

: 20 paź 2010, 17:11
autor: Tauron
Dobrze , że udało się wszystko naprawic bez większych szkód. To były długie 2 dni :P

: 20 paź 2010, 17:13
autor: Kubik
Tauron pisze:To były długie 2 dni
Tauron to było niecałe 24 godz. gdzie tam do dwóch dni.

: 20 paź 2010, 17:19
autor: ysiul
kubik pisze:Tauron to było niecałe 24 godz
Ile by nie było to i tak nie mało, dobrze że finał pozytywny tej akcji i co w sumie ważne żadne dane nie stracone

: 20 paź 2010, 17:22
autor: Tauron
ysiul, dla mnie wczoraj kilka godzin i dziś to 2 dni :P chociaz do południa. Mój system pracy jest trzyzmianowy, pracuje w niedziele i soboty, więc dla mnie weekend to 2 dni pod rząd wolne np. wtorek - środa :P.

: 20 paź 2010, 17:29
autor: BorysTDI
Tauron, to miałeś pecha niezłego, że wypadło ci na "weekend" awaria serva <ok>

Również i ja dziękuję za jak by nie było - szybkie opanowanie sytuacji <piwo>

: 20 paź 2010, 19:53
autor: trepek
Chłopak się bawił.

Dobra robota panowie za szybkie przywrócenie strony do życia.
Dziura załatana?

: 20 paź 2010, 20:40
autor: wujo1
niezły magig z niego jak się tak włamał na serwer i z tylu niby miejsc

: 21 paź 2010, 23:46
autor: Doc
Uwaga, uwaga!

Mamy już nowy serwer:

-------------------------
Oxygen i7-4T
Intel
i7 920
4x 2x 2.66+ GHz
GigaEthernet
8 GB
DDR 3
2 x 1 TB
RAID 0/1
--------------------------

OVH.pl

Właśnie zostało złożone zamówienie nr XXXX81
na sumę 500.18 PLN.

--------------------------
Na każdy mc - 260 zł (serwer)

Mam nadzieję, że już wszystko jest O.K.
(Nie mamy już "mułu" ;-) )

ps:

Dla Ree'fka musimy dać dobrą whisky

: 22 paź 2010, 00:18
autor: Motostacja pl
A to przez to były te problemy. Aż się dziwiłem, bo od x czasu nie było żadnych problemów z naszym serwerem. A to jednak była wina włamu.

: 22 paź 2010, 00:42
autor: Doc
Labiel pisze:Aż się dziwiłem, bo od x czasu nie było żadnych problemów .
Ojj były... często widziałem, że za dużo RAMu, dysk nie dawał rady i jeszcze włam. Reef zawsze robił restart itd.
Audi 80.pl to jest wielki klub - 20412 zarejestrowanych, dlatego zrobiliśmy nowy serwer.