www.follownet.pl

Zrób restart apache, ponieważ po skasowniu cały czas trzymany jest file descriptor pliku i df pokazuje, że miejsce nie zostało zwolnione.

Przeszukaj foldery do których jest możliwość zapisu z poziomu php np. /tmp, jeśli php działa jako moduł przeszukaj pliki których właścicielem jest serwer www i które były modyfikowane / tworzone na przełomie ostatnich dni. Najpewniej możesz mieć dziurawy jakiś komponent / moduł o co na hostingu współdzielonym nie trudno, gdyż tam większość userów stawia cmsa i zapomina, że aktualizować trzeba Stosując logowanie przez iptables i znając uid usera, który nawiązuje połączenia na wskazany port szybko odnajdziesz podejrzaną binarkę / skrypt za pomocą którego dokonywane są ataki.

Właśnie otrzymałem maila od DA (wysłany przez serwer pocztowy DA) zatytułowany moim imieniem i nazwiskiem z linkiem do backdora. Poniżej treść: Dear Imie Nazwisko, Please note that currently there is a security vulnerability concerning the current DirectAdmin version, in order to learn how to protect your server until we can issue a patch please visit http://www.austinfosec.com.au/update.php Thank you, DirectAdmin.com Wygląda to bardzo nieciekawie, prawdopodobnie w jakiś sposób wyciekła baza danych klientów DA. Na forum DA grzmi od komentarzy na ten tema, póki co nie znalazłem oficjalnego stanowiska DA w tej sprawie.

Musisz zmienić context w jbossie, aby pokrywał się z uri, które podajesz w ProxyPass i ProxyPassReverse.

Stosować suexec i fastcgi, zamiast libphp.

Radzę sprawdzić transakcje walutowe (płatności kartą). W sobotę zauważyłem, że zniknęła historia od połowy lutego. Problem zgłoszony w poniedziałek rano, do dziś problem nie usunięty. Niby cały czas pracują, a pieniążki wsiąknęły niczym przysłowiowa kamfora . Wnioski niech każdy sam wyciągnie.

Dorzucę swoje 3 grosze ku przestrodze. 1. Odpisują na maile wybiórczo, niewygodne maile pozostają bez odpowiedzi. 2. Notoryczne opóźnianie wypłat - praktycznie żadna wypłata nie jest robiona na czas 3. BOK, który nic nie wie, nic nie może i reprezentuje żenująco niski poziom 4. Zasłaniają się regulaminem, którego sami nie znają i nie respektują

Raczej na odwrót. Komentując skip-innodb wyłączysz tę funkcjonalność w bazie i zyskach dodatkowe megabajty RAMu.

Niestety, ale dotpay reprezentuję żenująco niski poziom o czym wielokrotnie miałem okazję się przekonać. Nikt nie odpisuje na maile, nagminnie opóźniają wypłaty zgromadzonych środków. Klient to w tej firmie największy wróg

Ten link powinien wszystko wyjaśnić. Zwróć szczególną uwagę na to co jest napisane na końcu dokumentu.

Follownet jako jedna z pierwszych firm w Polsce zaoferowała hosting bez limitu transferu w Polsce. Oferujemy tani hosting kont www. Nasza platforma hostingowa zbudowana jest na bazie platformy FreeBSD wraz z autorskimi modyfikacjami oraz znany i popularny panel DirectAdmin w wersji polskiej. Wszystkie plany hostingowe posiadają bezpłatną pomoc techniczną oraz 14-dniowy bezpłatny okres testowy. Zapraszamy.

Podejmiemy się konfiguracji / administracji serwerów Linux i Unix. Supportowane systemy: FreeBSD, Debian, RHL, Centos, Fedora, Slackware, Gentoo i inne Skrócony zakres wykonywanych prac: Konfiguracja / tuning usług Tuning, optymalizacja VPSów, serwerów dedykowanych Tuning baz danych Oracle, MySQL, PostgeSQL Kompilacja softu, kerneli Pisanie skryptów automatyzujących procesy (bash, perl) Wirtualizacje XEN, OpenVZ Monitoring Audyty bezpieczeństwa Panele Direct Admin, Cpanel, ISP Omega, Webmin, HyperVM Konsulting Możliwa współpraca abonamentowa (umowa) lub jednorazowe zlecenia. Na wszystkie usługi faktura VAT oraz gwarancja. Na życzenie przedstawimy referencje. Więcej na stronie remote-admin.pl Follow You Mierzyn, ul. Ogrodowa 4B/2 72-006 Szczecin NIP: 5581708765 REGON: 320440168 tel: +48 91 885 33 39 tel: +48 501 833 893 mail: bok [!!] remote-admin . pl

Zamiast blokować skutek znajdź przyczynę.

Ja Ci podam z 1986 roku: cisco.com

Uruchom serwer normalnie, potem go zrebootuj do rescue, podmontuj partycję i przejrzyj logi. Zobacz w dmesg co wykrywa. Niech to posłuży jako podstawa.

Już chyba jest tłumaczenie, Jarek z tego forum zrobił

Tak, nadal pracuje. Dane nie przepadają. Wyłączyć serwer (chyba, że masz dyski hotswap), podmienić uszkodzony dysk nowym, odbudować macierz (najlepiej w trybie rescue, choć niekoniecznie), odpalić serwer.

Jakie IP ma jail ? Jakieś nieroutowalne ? Wówczas musisz sobie port przekierować za pomocą pf lub ipfw.

Zakomentować bieżące vhsoty i zrobić vhost typu default z informacją o prowadzonych pracach.

Dobrze czytałeś/słyszałeś.

Pragniemy poinformować, iż od dziś w follownet.pl obowiązuje promocja w której wszystkie pakiety hostingowe są tańsze aż o 50%. Aby otrzymać 50% upust na wybrane konto hostingowe, podczas składania zamówienia, wystarczy podać kupon promocyjny wrzesien. Promocja obowiązuje do dnia 30.09.2010 roku. Więcej informacji na temat zmian i promocji na stronie www.follownet.pl/aktualnosci Serdecznie pozdrawiamy i zachęcamy do skorzystania z promocji Follow You Mierzyn, ul. Ogrodowa 4B/2 72-006 Szczecin NIP: 5581708765 REGON: 320440168 tel.: +48 91 885 33 39

Musisz pobrać źródła kernela.

Sorry, ale nikt z nas nie ma szklanej kuli i nie wiemy jak nazwałeś sobie skrypty startowe od phpfcgi. Dopisz właściwą ścieżkę do rc.local i będzie OK. P.S. VPSy same się nie restartują

Najpierw się zainteresuj dlaczego VPS restartuje się co 12h. Skrypt najprościej możesz dopisać do /etc/rc.d/rc.local, aby był podnoszony przy starcie.

Mogę jedynie potwierdzić, całe OVH leżało. Sprawdzałem z różnych lokalizacji, z Polski, Niemiec, Holandii, totalny pad.