Я, конечно, извиняюсь за глупый вопрос, но... А квартиру и машину ТС тоже на левые данные оформляет?
Ну пипец вашему серверу с огромной долей вероятности (исходя из опыта - тут, конечно, надо руками посмотреть, потрогать, но...). Как минимум быстрее и проще сделать реинсталл. На будущее - или следить самостоятельно, или завести админа.---------- Добавлено 24.09.2019 в 13:59 ----------Смотрите подозрительные процессы, проверяйте кронтабы (в том числе и апача), может сайты заражены. ПРоверьте айболитом. Поищите подозрительные файлы. Проверьте код сайтов, возможно, он был изменён.
У вас в логе чётко написано: кто-то с сервера пытается подключиться к БД с логином root и без пароля. Скорее всего, ваш сервер уже даже порутали.
Есть шанс, что где-то в скриптах вы оставили настройки по умолчанию и они оказались root/остуствие пароля. Но...
Ilya74, Да, в курсе я, конечно. Просто так он никогда ничего не построит, а реселлинг - минимально затратная хрень: разве что лицензия на биллинг и небольшая ВПС для старта. Поговорил с каким-нить хостером, мол, так и так - хочу вас зареселлить, чтоб были в курсе, сделал сайтик, сделал наценочку, сам предоставляет за наценочку, условно, администрирование ВПС - и можно работать. Да, выхлоп маленький. Но в хостинге он вообще маленький, если лоукост.
Честно говоря, не понимаю, чего б товарищу тупо не пореселлить кого-то. Нет, надо сразу свои серверы, клиентов и т.п.
Проблема вот здесь. Не должно быть такого. Переписывайте приложение.
Только что закончили тестировать вот без остановки. Делается сначала дамп ОЗУ, потом снепшот диска, и с этого снепшота вычитывается полный диск, пока виртуалка работает. Предварительно надо "заморозить" виртуалку на время от секунд до 5 минут в зависимости от объема ОЗУ (виртуалки больше чем с 12 гбайт ОЗУ не тестил). Проблема в том, что виртуалка будет недоступна 5-500 секунд в сутки, если бэкапить ежедневно. Реализовано на qcow2. Сижу и думаю, что мжно сделать, и заявлять ли бэкапы ВПС. Только снепшот диска интересен мало: можно побить данные если включен кэш. А он включен...---------- Добавлено 12.09.2019 в 02:04 ----------
Да. когда диск у ноды один, гигабайт этак на 30, а виртуалки лежат в отдельном хранилище на специальной железке. Саташник там...
А зачем он закрывает 25 порт на клиентской ВПС? Каждые 5 писем :d
Как бы нужно. Иначе чуть шаг вправо и привет, приехали. Тут у одного хостера из-за кривой настройки на ssd была скорость не более, чем 1 мегабайт в секунду. Второй никак не может разобраться, почему у него закрывается 25 порт.
smart2web, Не оно. Точнее, уязвимости могут быть разные. И первоначальная уязвимость, скорее всего, закрыта. Основная проблема - отловить саму малварь, чего пока ещё никому не удалось.
