Alighieri: Сплю я значит утром, просыпаюсь, захожу в аську сразу пишет человек с ДЦ, что мол пришла смс что сервак лежит, предложили помощь, через некоторое время звонит мобила, на проводе инженер ДЦ, говорит мол беда с дисками, они чистые как будто fdiskом прошлись т.е возможно взломали, и начали диагностику
Теперь ясно как ?
А может в ДЦ кто-то починить сервер решил по вашему контракту... и с просонья не на ту кнопку нажал, время то раннее было на сколько я понимаю ;) У меня в запасе богатый опыт истории, один админ пошел с "сменным" винтом менять значит таковой в сервере где в RAID-1 1 из винтов начал давать DMA_ERROR, в итоге он вернулся с тремя утертыми винтами :))) представляете, хотя сказать что он именно "двоечник" я не могу, другие задачи решал в пол счета :)
Romka_Kharkov добавил 21.08.2010 в 19:32
Himiko: Для этого и есть отдел К, чтобы связывать ники с реальными людьми =) Как-то же работают люди, здесь редко кто себя называет "Александр Сергеев", чаще всякие ники и т.п.
Himiko добавил 21.08.2010 в 19:31
Я слышал такое про chroot =)
Отдел "К" работает с Китаем ? Не смешите мои тапочки ;))))
Давайте голосование откроем "отрубить руку злодею" :)))по истечению голосования "злодей" должен будет прибыть сам в указанное место и отрубить себе руку :))) Как вам идея ?:)
Himiko: 1. Какие трудовые договоры? Они реально не знакомы =)
2. про secret-phrase. Я не это имел ввиду. Для безопасности иметь ТОЛЬКО ключ с паролем у себя, и запретить вход по ssh без ключа. Тогда сильно усложнится доступ к серверу злоумышленником. Нужно будет сначала как-то украсть у вас ключ и ещё подобрать пароль. Брутфорс будет вообще безсмыслен.
1. Ок, перефразирую полностью : "Как ТС собрался доказать, что данный акт произвел именно товарищ с паспортом таким-то по такой-то фамилии... проживающий вот там то там -то" Суд не будет рассматривать "ник на форуме" или "жж" первое встречное :)))
2. Вопросов не имею, не верно вас понял или не совсем верно вы выразились.
Да что тут можно говорить дело если даже и попадет в суд, будет закрыто по недостаче фактов со стороны обвинения, какие-то текстовые файлы на форуме SE ой как врятли могут выступать в роли доказательств, на сколько я понимаю трудовых договоров между компанией и обвиняемым тоже нет, так что он скажет "я вас в глаза не знаю" и ему поверят! Потому, что против него НИЧЕГО НЕТ! )))
Странно обсуждать такое на форуме, если вы несете убытки уже давно надо в суд было подать, а не писать и писать тут на форуме..... Децкий сад ей богу, захотели построить хостинг бизнес без основопологающего звена в роли админов, а теперь вас сломили и вы плачете, я на секундочку напомню вам что OpenPROXY в общем-то мало вероятно определяет человека который ей пользовался, потому что оно открытое для ВСЕХ. ;))))
Я думаю надо перестать пиарить в теме и закрыть ее вообще .... Ибо это превращаемся в бесконечное перетягивание несуществующего одеяла ! :)
Romka_Kharkov добавил 21.08.2010 в 19:21
Himiko: 1. Ставите пароль на private key и пользуетесь. Даже если у вас украдут его, то без пароля не смогут использовать. Серверу не нужно это проверять.
2. Смысл в том, что взлом сервера заметили в датацентре и сообщили об этом хостеру. Сначала датацентр восстановил данные и посмотрел логи, а только потом его увидел хостер. Так что выдумать "козла отпущения" не было возможности.
Цитирую ВАС:
Хотя вход рутом можно запретить, либо только по запороленному ssh-ключу.
Я понял что раз можно войти как по незапароленному так и запороленному ключу... а вы говорите что можно запретить.... значит получается сервер таки должен уметь это определить, или вы RSA свои без secret-phrase держите ?:)
взлом сервера заметили в датацентре
IMHO шо попало :))) вот есть у меня 400 клиентов с 400 серверами, я узнаю о том , что их поломали только когда они говорят мне об этом, всмысле систем мониторинга активности серверов клиентов не применяется...... в этом ДЦ всю работу по серверам , безопасности и мониторингу берет на себя сам ДЦ , вместо клиента?
Сплю я значит утром, просыпаюсь, захожу в аську сразу пишет человек с ДЦ, что мол пришла смс что сервак лежит, предложили помощь, через некоторое время звонит мобила, на проводе инженер ДЦ, говорит мол беда с дисками, они чистые как будто fdiskом прошлись т.е возможно взломали, и начали диагностику
Теперь ясно как ?
А может в ДЦ кто-то починить сервер решил по вашему контракту... и с просонья не на ту кнопку нажал, время то раннее было на сколько я понимаю ;) У меня в запасе богатый опыт истории, один админ пошел с "сменным" винтом менять значит таковой в сервере где в RAID-1 1 из винтов начал давать DMA_ERROR, в итоге он вернулся с тремя утертыми винтами :))) представляете, хотя сказать что он именно "двоечник" я не могу, другие задачи решал в пол счета :)
Romka_Kharkov добавил 21.08.2010 в 19:32
Для этого и есть отдел К, чтобы связывать ники с реальными людьми =)
Как-то же работают люди, здесь редко кто себя называет "Александр Сергеев", чаще всякие ники и т.п.
Himiko добавил 21.08.2010 в 19:31
Я слышал такое про chroot =)
Отдел "К" работает с Китаем ? Не смешите мои тапочки ;))))
Давайте голосование откроем "отрубить руку злодею" :)))по истечению голосования "злодей" должен будет прибыть сам в указанное место и отрубить себе руку :))) Как вам идея ?:)
Заметили, что сервер не в сети, стали смотреть что с ним и сообщили ТСу.
Плох тот хакер который увалил сервер, я раз читал историю про админа который на собственном сервере в Jail около месяца работал :)
Это как? Просто любопытно, как это они заметили?
Сервер стал пищать , дымиться и пукать , в общем звать на помощь :D :D :D
Хотя в серверной так гудит что бывает стоит человек рядом, а его не слышно реально :)))))
🍿
1. Какие трудовые договоры? Они реально не знакомы =)
2. про secret-phrase. Я не это имел ввиду. Для безопасности иметь ТОЛЬКО ключ с паролем у себя, и запретить вход по ssh без ключа. Тогда сильно усложнится доступ к серверу злоумышленником. Нужно будет сначала как-то украсть у вас ключ и ещё подобрать пароль. Брутфорс будет вообще безсмыслен.
1. Ок, перефразирую полностью : "Как ТС собрался доказать, что данный акт произвел именно товарищ с паспортом таким-то по такой-то фамилии... проживающий вот там то там -то" Суд не будет рассматривать "ник на форуме" или "жж" первое встречное :)))
2. Вопросов не имею, не верно вас понял или не совсем верно вы выразились.
ТС, так ё мае, вы это все на 1 сервер до сих пор умещаете???
У меня на отдачу видео стоит ферма как минимум из двух, и она не отдает контент сайта, просто хранилище с оптимизированной отдачей именно видео.
ТС, так а чем вы готовы платить?
Да что тут можно говорить дело если даже и попадет в суд, будет закрыто по недостаче фактов со стороны обвинения, какие-то текстовые файлы на форуме SE ой как врятли могут выступать в роли доказательств, на сколько я понимаю трудовых договоров между компанией и обвиняемым тоже нет, так что он скажет "я вас в глаза не знаю" и ему поверят! Потому, что против него НИЧЕГО НЕТ! )))
Странно обсуждать такое на форуме, если вы несете убытки уже давно надо в суд было подать, а не писать и писать тут на форуме..... Децкий сад ей богу, захотели построить хостинг бизнес без основопологающего звена в роли админов, а теперь вас сломили и вы плачете, я на секундочку напомню вам что OpenPROXY в общем-то мало вероятно определяет человека который ей пользовался, потому что оно открытое для ВСЕХ. ;))))
Я думаю надо перестать пиарить в теме и закрыть ее вообще .... Ибо это превращаемся в бесконечное перетягивание несуществующего одеяла ! :)
Romka_Kharkov добавил 21.08.2010 в 19:21
1. Ставите пароль на private key и пользуетесь. Даже если у вас украдут его, то без пароля не смогут использовать. Серверу не нужно это проверять.
2. Смысл в том, что взлом сервера заметили в датацентре и сообщили об этом хостеру. Сначала датацентр восстановил данные и посмотрел логи, а только потом его увидел хостер. Так что выдумать "козла отпущения" не было возможности.
Цитирую ВАС:
Хотя вход рутом можно запретить, либо только по запороленному ssh-ключу.
Я понял что раз можно войти как по незапароленному так и запороленному ключу... а вы говорите что можно запретить.... значит получается сервер таки должен уметь это определить, или вы RSA свои без secret-phrase держите ?:)
взлом сервера заметили в датацентре
IMHO шо попало :))) вот есть у меня 400 клиентов с 400 серверами, я узнаю о том , что их поломали только когда они говорят мне об этом, всмысле систем мониторинга активности серверов клиентов не применяется...... в этом ДЦ всю работу по серверам , безопасности и мониторингу берет на себя сам ДЦ , вместо клиента?
Хотя вход рутом можно запретить, либо только по запороленному ssh-ключу.
Напомните, что такое запароленный ключ и как проверить стороной сервера запоролен ли он?
Romka_Kharkov добавил 21.08.2010 в 19:11
Ну хоть определились, что хостер не мог фальсифицировать логи.
Где факты? :O :O :O
Могу и ошибаться :)
http://vkontakte.ru/id9858558
http://artyom-zhirkov.moikrug.ru
http://www.weblancer.net/users/ArtemZ
Не этично с вашей стороны...
imho.