Administrace komentářů

Zdravíčko :)

Mám problém, nevím jak ho teď řešit. Mám server, na kterém mi běží pár webů. Běží na Fedora core 8. Stávalo se mi asi dva týdny, že mi server zahltil celou síť, odezvy bežely rapidně ke stovkách ms a v síti jsem se nedostal wůbec nikam, ani na net. Původně jsem si myslel, že mi to zahlcuje kopírování velkých souborů na server přes sambu, ale přislo mi to málo pravděpodobné. Podíval jsem se tedy do procesů, o co jde a všiml jsem si, že mi to vytěžují tři procesy. Zastavil jsem je a síť opět v pořádku. Všiml jsem si, že mi cron spustí nějaký soubor (části eshopu), který začne vytěžovat plně CPU a síť. Cron jsem odstanil (ani jsem nevěděl jak se do tabulek dostal) a týden byl klid. Potom se to objevilo znovu, kouknu do cronu a opět je nový zápis v tabulkách. Bylo mi to opravdu divné. Projel jsem antivirem disky a právě v těch souborech, který se spouštěli, byl škodlivý kód. NOD 32 hlásil Linux trojský kůň. Čuměl jsem jako péro. Soubory jsem tedy odstanil uplně, abych viděl co to bude dělat. Dalších pár dní byl klid, ale najednou přestal jet MySQL server. Nešel restartovat, normálně zamrznul. Zkusil jsem tedy restart server. Při spouštění systému mi selže spuštění služby yum-uptades a MySQL. Po najetí se mi vyplivne hláška "Uvítací program zřejmě padá. Probíhá pokus o použití jiného.". Kontrolka čtení/zápisu disků bliká jako o závod. Tím končím, nic jiného s tím nejde dělat.

Chtěl bych se tedy zeptat, jak je možný dostat vir do součástí eshopu? Proč cca po třech dnech padá MySQL? Proč po restartu tyto problémy? Co se s tím dá dělat? Jak případně chránit server proti virům? Podotýkám, že přes FTP nikdo těmto webům nepřistupoval.

Děkuji moc všem za rady a přeji krásné svátky.