Dotaz: Smazaná/Přesunutá data z externího HDD

[feral]

Dobrý den,

mám k debian serveru připojený externí disk, na kterém jsem měl vytvořené adresáře pro SAMBU, sloužící jako záloha pro uživatele školy, a zvlášť adresáře pro zálohu Bakalářů.

Nedávno se mi stalo, že adresáře byli přesunuty jinam, zůstal pouze adresář s jedním dnem zálohy Bakalářů a dnes se mi stalo to samé.

Vzdáleně mám přístup na server pouze já a kolega, který žádné složky nemazal ani nepřesouval. Fyzicky by neměl mít nikdo k serveru krom kolegy přístup.

Nestalo se někomu něco podobného, nebo netuší někdo, čím by to mohlo být?

Děkuji za jakoukoliv pomoc/radu

Odpovědi

[Petr Šobáň]

No a co chceš po nás?

Data obnov z originálu pokud to byly zálohy a změň všechna hesla, skoukni logy zda tam není nic podezřelého.

My těžko můžeme vědět co jsi s tím prováděl, či kdo jiný k tomu přistupoval, samo se to nestalo.

[feral]

Příloha:

• jfagdgaj.png (301993 bytů)

Naposledy to bylo přesunuto sem, jestli to řekne něco víc.

A za poslední týden se začal po chvilce "sám" vypínat TeamViewer a VirtualBox. Do jakých logů bych se měl podívat? Zkušenosti s nimi zatím nemám.

Zkusím změnit to heslo, a uvidím, zda se to zlepší, děkuju

[Okoloiduci staly pozorovatel]

Hmm lutujem tie data a instituciu ktorym robis roota/admina....

[NN]

Podivej se do .bash_history roota a toho tveho kolegy..

[lertimir]

myslím že to naklikal.

[lertimir]

No myslím, že jste byl odměněn za svůj přístup.

Za prvé. Nikdy bych nepracoval pod rootem v grafickém prostředí. Přiliš mnoho věcí se tam děje s příliš velkými právy. Přiliš mnoho věcí tam velice jednoduše člověk může pokazit. Stačí chybně kliknout a není cesty zpět.

Za druhé. Do adresáře media se typicky připojují externí vyjímatelná media. Bohužel obvyklá situace je taková, že externí media jsou obvykle formátovaná filesystémem FAT nebo NTFS pro kompatibilitu s Windows. Tyto FS neumí linuxovou strukturu přístupových práv, takže přesunem systémové složky na ně se zruší jejich valstníci, skupiny a přístupová práva a při přesunu zpět se musí ručně správně obnovit.

Za třetí. Logy jsou typicky ve /var/log a hlavní logy jsou popsány třeba zde. Ale myslím si, že logy ti nepomohou. Že jsi to prostě udělal sám svojí neznalostí.

[nobody]

za treti. NEPOUZIVAL bych pod Linuxem TeamViewer(ktery je castecne Windows aplikace bezici pod Wine) s demonem teamviewerd bezicim pod root, nevim jestli je to lenost, nebo hloupost, ci oboji... resenim je VNC server tunelovanej pres SSH, tedy ciste, bezpecne a open...
proveditelne i v pripade ze je na fw zakazano prichozi ssh, lze pouzit ssh spojeni inicializovane ze serveru smerem ven...
a i v pripade ze nebezi u serveru monitor, nebo neni pritomna graficka karta, lze nainstalovanim x11vnc serveru a nastavenim dummy grafickeho ovladace pro Xorg...

[lertimir]

A kombinace root grafického prostředí a vzdáleného ovládání vytváří smrtící kombinaci, která nekonzistencí rychlosti odezvy způsobí, že informace o poloze myši se v důsledku pomalé reakce vzdálenného grafického prostředí může lišit mezi zobrazeným a skutečným a pak třeba drag-drop spadne zcela jinam, což pro root učet je často fatální.

[nobody]

ten obrazek znazornuje pripojene externi zarizeni representovane jeho uuid, nikoliv misto kam se neco mohlo nahrat, teda pokud nechces ric ze se napr. zaloha.tgz nahrala do /media/zaloha.tgz