Заблокировали сервер из-за атаки, что делать?

возьмите ip-kvm там и ищите, без этого все равно не разблокируют, скажут мол у вас ip отключен и вы не могли решить проблему.

так если это среди сайтов - реинстал системы, заливка сайтов с бекапа. настройка общей безопасности системы (права доступа, чтоб с папок юзеров и всяким апачами нельзя было писать выше дозволенной папки), отключение cgi скриптов (всякий перл врятли ж юзается на сайтах), настройка безопасности в php.ini (отключить удаленные коннекты и прочие небезопасные функции.), все, вредоносные скрипты в папках юзеров парализованы, останется только через некоторое время посмотреть логи апача и увидеть какие скрипты там обломались, пытаясь выполнить эти самые недозволенные функции...

Что бы не проходили — администрировать сервер должны люди достаточной компетенции.

Здравствуйте.

Если интересно, у нас есть подобная услуга https://systemintegra.ru/gotovye-resheniya/audit-bezopasnosti.html

А так же есть пакеты администрирования с круглосуточным мониторингом и без него https://systemintegra.ru/nashi-uslugi/administrirovanie-serverov.html

За консультацией можете круглосуточно обращаться в web-чат на сайте. Отзывы есть у меня в подписи.

Дело в том, что Linux - инструмент. Если его изначально грамотно настроить, то никто ничего не сможет залить и тем более - в корень системы. Некоторые общие советы можно прочитать на opennet.ru, другие специализированные - на dedic.ru.

Лично у меня за все время не сломали ни один сервер, который я настраивал многочисленным заказчикам, в т.ч. с этого форума.

Кстати macos намного ближе к nix, чем к win :)

romagromov, если еще актуально напишите в icq, посмотрю ваш сервер

Буквально вчера была запущена досилка на оном из клиентов которую ни один сканер не детектил. Но когда ее работал ее видно невооруженным глазом. Так наймите нормального админа и все дела.

странно, что никто не заикнулся про то, что можно ддосить с одного компа, а ип подставлять от другого в тойже сетки.

В хецнере привязка mac-ip, там это не пройдет