Dotaz: útok na server - ohalení útočníka/metody

[bn1]

Ahoj, doufám, že si večer užíváte víc než já...přišel jsem teď domů a koukám, že nejede několik webů, které jsou hostované na mém srv. Dle monitoringu nebyl nikdo (z kolegů) přihlášený, nikdo, krom mě, nemá právo na sudo, přímo jako root se nejde přihlásit a své heslo jsem dokonce včera měnil...

Všechny logy jsem ještě neprošel, ale žádná podezřelá aktivita vidět na první pohled není, jen z pohledu monitoringu jde vidět, jak se mi "ztrácejí" data (viz zde )

..rád bych i za rady, jak případně obnovit ztracená data (disk nebyl formátován, ale je v cloudu, tak si nejsem jistý, jestli se to dá)

(záloha se provádí na ten samý server a denní záloha taky byla smazána, ale týdenní zůstala..)

díky za veškeré tipy

Odpovědi

[bn1]

fajn, tak už stačí jen tip, jak obnovit data, díky

[Jendа]

přímo jako root se nejde přihlásit

Už zase :-/

fajn, tak už stačí jen tip, jak obnovit data, díky

V cloudu, takže to není žádný normální FS? Pokud ti cloud nedělá denní inkrementální zálohu, tak asi sotva.

Hlavně by to chtělo zjistit, jak se to stalo, aby se to neopakovalo. Byly weby důsledně oddělené (extra uživatelé, nebo alespoň open_basedir u PHP), aby jeden nemohl lézt do souborů druhému? Protože pak stačí jedna děravá/neaktualizovaná webová aplikace (typicky CMS nebo fórum v PHP) a už to jede.

[trekker.dk]

Už zase :-/

No krásně se ukazuje, jak bezpečné to je.

[NN]

Pokud mas tydeni zalohu, nebo zalohu o des zpet muzes to obnovit ze zalohy ? Dobry by bylo prijit na to jak se tam dostali..

NN

[Ash]

své heslo jsem dokonce včera měnil...

Tak to abys hledal štěnice, hw keyloggery nebo podobná udělátka :)