coolice
Owner
ами около 12.30 на обед е бил хакнат цпанелана сървара (вътре с картинка)... вселдсвие на което сървара крашва на ерор 500 следват получени смси за грешката малко преди един админа става съснен след тежък петък и вижда мизерията
в селдващия половин час си възтановява руут досъпа разглеждане на какво е станало
впоследствие в следващия час и половина първо бяха затворени всички сървиси за да не стане по голяма мизерия , беше почистен шадоу паса от другите с уид 0... chkrootkit ... оценка на щетите мислене как да се изчисти ... беше въстановен достъпа до вхм
около 16:30 беше пуснат пълен бекъп (цпбекъп става бавно - тъп бекраунд процес) въпреки че беше мазило все пак можеше да не е чак толкова заразено
Ситуацията беше премислена и към 17:30 часа последваха разрзговори с датацентъра в които се реши да бъде напълно преинсталирана операционаннта система (на чисто е по добре) а и беше стара федорка (вероятно заради това е сме го отнесли) и да се смени хард диска че не е спирал да се върти от 2006 така че по добре сега да смени отколкото скоро да се чака да му доиде времето което маи наближаваше ....
сървара беше върнат в дата центъра около 9 полседва инсталация на цпанел конфигуриране настроика и около 10 и малко беше готово да почне да се възстановява-след това
Първо се опитахме да върнем последния бекъп ама е много мазило и след известо време игра накрая се реши да се върне бекъпа от четвъртък ноща
та ето ни пак онлайн и се надяваме всичко вече ок имаме си нова ос и нов хард и чуст бекъп от четвътък така че всичко май свърши добре но капнах и му пожелавам на този които го е направил това анадолци да го мразят
лека от мен.....
в селдващия половин час си възтановява руут досъпа разглеждане на какво е станало
впоследствие в следващия час и половина първо бяха затворени всички сървиси за да не стане по голяма мизерия , беше почистен шадоу паса от другите с уид 0... chkrootkit ... оценка на щетите мислене как да се изчисти ... беше въстановен достъпа до вхм
около 16:30 беше пуснат пълен бекъп (цпбекъп става бавно - тъп бекраунд процес) въпреки че беше мазило все пак можеше да не е чак толкова заразено
Ситуацията беше премислена и към 17:30 часа последваха разрзговори с датацентъра в които се реши да бъде напълно преинсталирана операционаннта система (на чисто е по добре) а и беше стара федорка (вероятно заради това е сме го отнесли) и да се смени хард диска че не е спирал да се върти от 2006 така че по добре сега да смени отколкото скоро да се чака да му доиде времето което маи наближаваше ....
сървара беше върнат в дата центъра около 9 полседва инсталация на цпанел конфигуриране настроика и около 10 и малко беше готово да почне да се възстановява-след това
Първо се опитахме да върнем последния бекъп ама е много мазило и след известо време игра накрая се реши да се върне бекъпа от четвъртък ноща
та ето ни пак онлайн и се надяваме всичко вече ок имаме си нова ос и нов хард и чуст бекъп от четвътък така че всичко май свърши добре но капнах и му пожелавам на този които го е направил това анадолци да го мразят
лека от мен.....
