Pavel.Odintsov

Electronn:
нужен SMART диска, так как если есть Reallocated sectors или ошибки смарта в логе, то на замену отдавать.

vasyatko:

Received: from mxfront48.mail.yandex.net ([127.0.0.1])

	by mxfront48.mail.yandex.net with LMTP id Ku6KNEsC

	for <vasyatko@yandex.ru>; Thu, 5 Aug 2010 21:20:56 +0400

Received: from billing.fastvps.ru (billing.fastvps.ru [178.63.15.140])

	by mxfront48.mail.yandex.net (Yandex) with ESMTP id C45E9340808B

	for <vasyatko@yandex.ru>; Thu,  5 Aug 2010 21:20:55 +0400 (MSD)

Received: by billing.fastvps.ru (Postfix, from userid 500)

	id 840E51D8E0CE; Thu,  5 Aug 2010 21:20:55 +0400 (MSD)

To: =?utf-8?B?0KHQtdGA0LPQtdC5INCh0L7Qu9C00LDRgtC10L3QutC+?= <vasyatko@yandex.ru>

Subject: =?utf-8?B?0JrRgNC40YLQuNGH0LXRgdC60LDRjyDRg9GP0LfQstC40LzQvtGB0YLRjCA=?=  =?utf-8?B?0LIgUGhwTXlBZG1pbiDQuCDRgNCw0LHQvtGC0LDRjtGJ0LjQuSDRjQ==?=  =?utf-8?B?0LrRgdC/0LvQvtC40YIg0L3QsCDQvdC10LU=?=

Date: Thu, 5 Aug 2010 21:20:55 +0400

From: FastVPS Ltd - VPS/Dedicated/Domains/Hosting <do_not_reply@fastvps.ru>

Message-ID: <24c2adf364c36474c6d1144fb1bd5fb3@billing.fastvps.ru>

X-Priority: 3

MIME-Version: 1.0

Content-Type: multipart/alternative;

	boundary="b1_24c2adf364c36474c6d1144fb1bd5fb3"

Authentication-Results: mxfront48.mail.yandex.net; spf=softfail (mxfront48.mail.yandex.net: transitioning domain of fastvps.ru does not designate 178.63.15.140 as permitted sender) smtp.mail=support@fastvps.ru

X-Yandex-TimeMark: 1281028856

X-Yandex-Spam: 4

X-Yandex-Front: mxfront48.mail.yandex.net

X-Spam-Flag: YES

X-Yandex-Forward: 1da44ad14ee0a50cdb29b889b27a1a84

свой емайл заменил на vasyatko@yandex.ru

teolog:
А если просто спрятать phpMyAdmin, в конфиге апача прописать не стандартное, типа
Alias /phpMyAdmin , а что-то своё, видимо должно помочь?

vasyatko:
Yandex ...

DLag:
На самом деле можно.
Удалить и поставить.

BFox:
Pavel.Odintsov, lда я уже нашел Ваш блог ) И обновился, еще раз спасибо

vasyatko:
Вы ссылку указали в письме. На почте ваше письмо попадает в папку спам и наверняка многие пользователи в папку спам заглядывают не часто.

dizEQ:
нашел файл /tmp/dd_ssh

интересно кроме этого непонятного процесса и файла, других файлов на серве нет? как найти

dizEQ:

и можно ли обновить через исп, или только с ssh?

BFox:
Pavel.Odintsov, спасибо огромное!! dd_ssh висит, нашелся по


Буду искать, как эта зараза попала на сервер. Процес висел под пользователем apache.
И находился в папке tmp

BFox:
Неделя, как начали приходить абузы провайдеру, что с моего сервера идет брутфорс.

Мельком просмотрел ничего не нашел.. Просмотрел логи тоже ничего подозрительного. Поменял пароль на ssh. Абузы идут :(
Подскажите, что можно сделать?

rpm -qa | grep phpmy -i

dpkg -l | grep phpmy

ls -la /tmp | grep -v 'sess'