Суппорт, который втихоря лазит по хостингу

Наименования данных вам саппортом файлов скажите. Сдается мне, что вы просто ваш пасс где-то похерили...

а злобный хакер пришел и почистил место на винте ТСу :)

полагаю имелось ввиду что-то вроде .bash_history, но да, в этом случае непонятно зачем хостеру лазить под соотв.юзером. Скорее всё-таки или панель или кто-то ещё "знает пароль"

Там пишутся IP? Как давно?

Raistlin добавил 06.04.2010 в 12:20

Про ротацию логов слышали чего-нибудь?

Да, как известно здоровая порция паранойи крайне редко убивает носителя. А вот окружающим наносит тяжкие телесные повреждения, вплоть до взрыва мозга, при попытке осознать всю глубину наших глубин.

Конечно не пишутся. Человек писал о том, что заметил чужие команды. Это 100% по .bash_history. Спросил у суппорта. Ему дали логи подключений к его аккаунту по FTP и SSH. Это вроде очевидно было...

А вообще, это конечно паранойя. Автору: проверить компьютер(ы) на вирусы, сменить пароль и забыть.

Подключения по ssh пишутся в /var/log/secure.log и в /var/log/messages кое-что можно увидеть. Я б на месте клиента получив данные файлы от хостера мгновенно слинял.

Raistlin

с чего вы взяли, что он получил их целиком? я уверен, что ему дали только выборку по его аккаунту.

IP пробивался (к панели доступа, а также по заходам через FTP и SSH), так как, естественно, первой задачей было выяснить, а не украли ли пароли (или не взломали ли акк через дырку какую-нибудь). Чужих IP там не оказалось, только мои.

Отсюда остается сделать вывод, что по хостингу с неизвестными целями лазил кто-то из суппорта. А зачем ему лазить под моими данными мне не известно. Вы мне скажите.

Wow. Об этом не подумал, grep мог нас спасти. Но тогда наивно найти там левые IP :). ТС, какие команды выполнялись?